利用Request Smuggling進行賬戶劫持

什麼是Request Smuggling 簡而言之就是一種模糊的請求，當我們向代理服務器發送http請求時，由於兩者服務器的實現方式不同，可能代理服務器認爲這是一個http請求，然後將其轉發給了後端，但後端服務器經過解析處理後，只認爲其中的一部分爲正常請求，剩下的那些，就算是走私請求，當該部分對正常用戶造成了影響之後，就實現了HTTP走私攻擊。 在默認情況下，HTTP協議中每個傳輸層只能承載一個H

>>阅读原文<<