热点事件持续更新

PortSwigger为Burp AT新增HTTP头注入扫描与利用技能

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

PortSwigger Research 为 Burp AT（自动化利用工具）新增了 HTTP 请求头注入扫描检查，并将 CRLF-Powered Desync 攻击的利用方法整合为技能，可从一个提示把头注入升级为 desync，并向随机用户投递重定向到 Collaborator 的利用。这两项技能默认启用，当 Burp Scanner 报告头注入问题时，可直接让 Burp AT 尝试利用。官方称该利用与缓存投毒链式组合可成为全站接管的基础原语。此外还发布了额外的技能，当 CRLF-Powered Desync 技能在第二阶段判断无法实现完整 desync 时，会回退到该技能。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月4日

23:12
PortSwigger Research精选
PortSwigger 为 Burp AT 新增 HTTP 头注入自动化利用技能
PortSwigger Research 为 Burp AT 推出 HTTP 请求头注入扫描检查与 CRLF-Powered Desync 利用技能，可从一个提示将头注入升级为 desync 并向随机用户投递重定向到 Collaborator 的利用。

本事件热度走势

可比范围当前: 9
可比范围峰值: 1011月5日 00:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。