实验室：HTTP/2请求通过CRLF注射走私

在Burp的浏览器中，使用几次实验室的搜索功能，并观察到该网站记录了您最近的搜索历史记录。beplay体育能用吗发送最新邮政 /请求在重新保存请求之前，请求重复发动机并删除您的会话cookie。请注意，您的搜索历史记录已重置，证实它与您的会话cookie挂钩。

扩展检查员的请求属性部分并将协议更改为HTTP/2。

使用检查员，将任意标头添加到请求中。附加序列\ r \ n达到标题的价值，然后是转移编码：分块标题：

姓名

价值

在身体中，尝试将任意前缀走私如下：

观察您发送的每个请求都会收到404响应，证实您已导致后端附加后续请求

将请求的主体更改为以下内容：

发送请求，然后立即刷新浏览器中的页面。下一步取决于您收到的响应：

• 如果您的时机很幸运，您可能会看到404找不到回复。在这种情况下，再次刷新页面并继续下一步。

• 如果您看到搜索结果页面，请观察请求的开始反映在页面上，因为它已附加到搜索= x走私前缀中的参数。在这种情况下，再次发送请求，但是这次等待15秒钟，然后再刷新页面。如果您看到404响应，只需再次刷新页面即可。

检查最新的搜索列表。如果包含一个得到请求，这是受害者用户请求的开始，包括他们的会话cookie。如果您看到自己的邮政请求，您对页面的刷新过早。再试一次，直到您成功偷走了受害者的cookie。

在Burp Repeater中，使用被盗的会话cookie发送本主页的请求来解决实验室。