濫用 ESI 詳解（上）

在進行安全性評估時，我們注意到了標記語言 Edge Side Includes (ESI)中的一個意外行爲，這種語言用於許多流行的 HTTP 代理(反向代理、負載平衡器、緩存服務器、代理服務器)。 我們發現成功的 ESI 攻擊可以導致服務器端請求僞造(SSRF)、各種繞過 HTTPOnly cookie 緩解標誌的跨站腳本向量(XSS)和服務器端分佈式拒絕服務攻擊。 我們稱這種技術爲 ESI 注入

>>阅读原文<<