PortSwigger研究Web缓存利用中的URL解析差异

PortSwigger研究不同HTTP服务器、代理和CDN解析 specially crafted URL 的差异，分析由分隔符、编码和点段规范化引发的路径混淆，以及由此实现的任意Web缓存欺骗和投毒。研究还介绍了检测源站与缓存解析行为的方法、Cache-What-Where攻击链和针对缓存欺骗及缓存键混淆的防护建议。