PortSwigger Research·· 2025-08-19精选AI 评分78
如何区分 HTTP 流水线与请求走私
Beware the false false-positive: how to distinguish HTTP pipelining from request smuggling
AI 导读
PortSwigger Research 分析了 HTTP 连接复用导致请求走私误报的原因，并区分连接锁定型请求走私、连接状态攻击和客户端 desync 攻击。
推荐理由
通过连接复用、流请求与部分请求等检查方法，区分误报和真实漏洞，并说明验证缓存投毒、内部头泄露及安全控制绕过所需证据。
来源：PortSwigger Research · portswigger.net