CRLF 驱动的去同步攻击：斩断 HTTP 流

PortSwigger Research 展示 HTTP 请求头注入可升级为请求拆分、响应队列投毒和自我复制的去同步攻击。研究还介绍通过浏览器执行连接锁定与 IP 锁定去同步、获取 XSS 和 HTTPOnly Cookie 的方法，并开源 Burp Suite 扩展、nuclei 模板及实验环境。