/home/rook1e
·
浅谈 HTTP 请求走私
内容提要
本文讨论了HTTP请求走私漏洞的成因及利用方式，分析了Keep-Alive和Pipeline特性，阐述了Content-Length与Transfer-Encoding请求头的优先级问题，导致不同服务器对请求解析的分歧，从而实现走私攻击。提供了攻击实例和防御措施，如禁用TCP连接重用和使用HTTP/2协议，强调了遵循RFC标准的重要性。
关键要点
-
HTTP请求走私漏洞的成因与利用方式主要与Keep-Alive和Pipeline特性有关。
-
Content-Length和Transfer-Encoding请求头的优先级问题导致不同服务器对请求解析的分歧。
-
走私攻击的实现依赖于模糊的HTTP请求，特别是通过请求长度的设置。
-
存在三种主要的走私方式：CL-TE、TE-CL和TE-TE，分别对应不同的服务器解析优先级。
-
攻击实例展示了如何通过走私请求获取其他用户的请求内容。
-
防御措施包括禁用TCP连接重用、使用HTTP/2协议和确保前后端使用相同的服务器。
-
遵循RFC标准是解决HTTP请求走私问题的关键，但实施起来具有挑战性。
延伸问答
HTTP请求走私的成因是什么？
HTTP请求走私漏洞的成因主要与Keep-Alive和Pipeline特性有关，导致不同服务器对请求解析的分歧。
如何利用HTTP请求走私进行攻击？
攻击者可以通过模糊的HTTP请求，利用Content-Length和Transfer-Encoding的优先级问题，实施走私攻击。
HTTP请求走私的主要攻击方式有哪些？
主要的走私方式有CL-TE、TE-CL和TE-TE，分别对应不同的服务器解析优先级。
如何防御HTTP请求走私攻击？
防御措施包括禁用TCP连接重用、使用HTTP/2协议和确保前后端使用相同的服务器。
Content-Length和Transfer-Encoding的优先级问题是什么？
当Content-Length和Transfer-Encoding同时出现时，Content-Length将被忽略，导致不同服务器对请求的解析产生分歧。
HTTP/2协议如何避免请求走私？
HTTP/2使用二进制编码和更小的传输单位，消除了请求走私的机会，所有通信在一个TCP连接上完成。
