HTTP请求走私攻击详解（与James Kettle合作）
视频章节
- 简介（0:00）
- James Kettle访谈（0:45）
- HTTP请求走私技术解析（6:35）
- 实战演示（11:27）
- 总结（20:00）
资源链接
- 漏洞赏金培训课程：https://bugbounty.nahamsec.training
- 免费实验环境：https://app.hackinghub.io
- DigitalOcean优惠券：https://m.do.co/c/3236319b9d0b
推荐阅读
- 《漏洞赏金训练营》
- 《API黑客攻防》
- 《黑帽GraphQL》
技术要点
本视频深入分析了HTTP/1协议中的请求走私漏洞，通过实际案例演示了如何利用前后端服务器对HTTP请求解析的差异实现攻击。内容包含CL.TE和TE.CL等攻击手法的技术细节，以及防御方案的最佳实践。