跳到正文
熱點事件持續更新

Burp AT automates CRLF-powered desync via HTTP header inject

1 篇報導1 個報導來源3 小時前更新

先了解這件事

重點綜述

Burp AT 透過四階段流程,自動化將 HTTP 標頭注入升級為 CRLF 失同步與重定向測試。

  • 四階段工作流程:定位注入位置 → 驗證請求拆分 → 搜尋開放重定向 gadget → 驗證重定向至 Burp Collaborator。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月5日
  1. Dev.to Top Tech
    Burp AT:四階段 HTTP 標頭注入自動化 CRLF 失同步測試

    Burp AT 透過四階段流程,自動化將 HTTP 標頭注入升級為 CRLF 失同步與重定向測試。 - 四階段工作流程:定位注入位置 → 驗證請求拆分 → 搜尋開放重定向 gadget → 驗證重定向至 Burp Collaborator。

本事件熱度趨勢

當前熱度 9·可比範圍峰值 10(11月5日 21:00)·近 24 小時可比範圍變化 –

02.557.51011月5日21:0011月5日22:0011月5日22:0011月5日23:00

趨勢僅比較持續完整觀測到的相同主體,範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度;鍵盤可用左右方向鍵切換。

讀者討論

針對此事件的各方觀點與即時反饋