ℹ️ Burp AT: от инъекции HTTP-заголовков к рассинхронизации
ℹ️ Burp AT: от инъекции HTTP-заголовков к рассинхронизации • 4 ноября PortSwigger представила новую проверку инъекций HTTP-заголовков и навык CRLF-Powered Desync для Burp AT. Он автоматизирует развитие инъекции в рассинхронизацию HTTP-запросов с перенаправлением пользователей на адрес тестировщика. • Авторы отказались от отравления очереди ответов из-за опасности, выявленной в тестах. Выбранный вариант эксплуатации тоже может затронуть реальных пользователей. • Результаты нужно различать: если подходящее перенаправление не найдено, навык сообщает о подтвержденной рассинхронизации без доказательства эксплуатации. Если разных кодов ответа недостаточно, находка остается предварительной. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library
Канал в каталоге Максиметера
1 935 подписчиков · Книги