Tấn công HTTP header injection được nâng cấp thành CRLF-Powered Desync
PortSwigger Research đã giới thiệu một phương pháp mới cho HTTP header injection, giúp chuyển đổi nó thành CRLF-Powered Desync. Điều này cho phép tấn công viên hướng dẫn người dùng ngẫu nhiên đến trang web của đối tác trong một lệnh duy nhất.
PortSwigger Research đã giới thiệu một phương pháp mới cho HTTP header injection, giúp chuyển đổi nó thành CRLF-Powered Desync. Điều này cho phép tấn công viên hướng dẫn người dùng ngẫu nhiên đến trang web của đối tác trong một lệnh duy nhất.
Điểm chính
- HTTP header injection được nâng cấp thành CRLF-Powered Desync
- Tấn công viên có thể hướng dẫn người dùng ngẫu nhiên đến trang web của đối tác
- Phương pháp mới này chỉ cần một lệnh duy nhất
Khuyến nghị
- Các nhà phát triển và quản trị viên nên kiểm tra và cập nhật mã của mình để ngăn chặn HTTP header injection
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn PortSwigger Research. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ PortSwigger Research (https://portswigger.net/research). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng trong UnrealIRCd, CISA cảnh báo
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
