通過一道CTF學習HTTP協議請求走私

HTTP請求走私 HTTP請求走私 HTTP請求走私是針對於服務端處理一個或者多個接收http請求序列的方式，進行繞過安全機制，實施未授權訪問一種攻擊手段，獲取敏感信息，並直接危害其他用戶。 請求走私大多發生於前端服務器和後端服務器對客戶端傳入的數據理解不一致的情況。這是因爲HTTP規範提供了兩種不同的方法來指定請求的結束位置，即 Content-Length 和 Transfer-Encodin

>>阅读原文<<