PortSwigger Research·· 4 小时前精选AI 评分72
PortSwigger 为 Burp AT 新增 HTTP 头注入自动化利用技能
Making HTTP header injection critical with one prompt
AI 导读
PortSwigger Research 为 Burp AT 推出 HTTP 请求头注入扫描检查与 CRLF-Powered Desync 利用技能，可从一个提示将头注入升级为 desync 并向随机用户投递重定向到 Collaborator 的利用。
推荐理由
PortSwigger 将其 CRLF-Powered Desync 研究方法论自动化为 Burp AT 技能，把原本高门槛的请求走私利用降为单提示操作，对渗透测试人员有直接实用价值，且默认启用、含失败回退设计。
来源：PortSwigger Research · portswigger.net