HTTP请求走私攻击技术详解

视频概览

• 发布时间：2025年8月4日
• 观看次数：19,226次
• 频道：NahamSec（185K订阅者）

内容结构

章节安排

• 0:00 - 介绍
• 0:45 - James Kettle访谈
• 6:35 - HTTP请求走私技术详解
• 11:27 - 实际演示
• 20:00 - 结束语

技术资源

学习平台

• 漏洞赏金培训：https://bugbounty.nahamsec.training
• 免费实验和挑战：https://app.hackinghub.io

推荐书籍

• 《漏洞赏金训练营：发现和报告Web漏洞指南》
• 《黑客API：攻破Web应用程序编程接口》
• 《黑帽GraphQL：攻击下一代API》

技术要点

视频深入探讨了HTTP请求走私攻击的技术原理，包括：

• HTTP协议解析差异
• 请求走私漏洞利用方法
• 实际渗透测试演示
• 安全防护建议

相关资源

• DigitalOcean免费200美元信用额度
• 作者社交媒体和网站链接
• 更多Web应用安全相关视频推荐