資安這條路 23 - [WebSecurity] HTTP Smuggling - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

第 12 屆 iThome 鐵人賽

DAY 23

Security

資安這條路─以自建漏洞環境學習資訊安全系列第 23 篇

資安這條路 23 - [WebSecurity] HTTP Smuggling

12th鐵人賽

飛飛

團隊路上撿組員

2020-10-08 23:55:43

9568 瀏覽

分享至

了解 HTTP Smuggling 漏洞之前要先了解 HTTP 協定中
- RFC 2616
- Context-Length
- Transfer-Encoding
關於 Context-Length
關於 Transfer-Encoding

HTTP Smuggling

因為前後端解析不一致導致的問題

種類

CL.TE: 前端 Content-Length 後端 Transfer-Encoding
- LAB
TE.CL: 前端 Transfer-Encoding 後端 Content-Length
- LAB
TE.TE: 前後端都 Transfer-Encoding header
- LAB

參考文章

資安這條路 22- [WebSecurity] 不安全的反序列化 Insecure Deserialization

資安這條路 24- [Web 伺服器軟體] Apache

系列文

資安這條路─以自建漏洞環境學習資訊安全共 31 篇

RSS系列文訂閱系列文

289 人訂閱

完整目錄

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 則留言

kawa0710

iT邦研究生 5 級 ‧ 2020-10-15 09:47:45

請問防護手法的「設定Connection:close保持後端請求為單獨的TCP連線」

是在前端伺服器設定嗎？還是前、後端都要一起設定？
在Web Server要做什麼設定？

回應 1
檢舉

飛飛 iT邦研究生 5 級 ‧ 2020-10-15 10:42:06 檢舉

在 request 跟 response 都有 Connection 的標頭欄位，
HTTP/1.0 預設 close
HTTP/1.1 預設 keep-alive
HTTP/2 禁止使用 Connection

若要關閉，則需要在 request 跟 response 的 Connection 標頭欄位都設定 close。

登入發表回應

wtkao

iT邦新手 5 級 ‧ 2022-08-14 11:22:11

請教一下，為什麼負載平衡器或反向代理作為Fron-End伺服器，就無法解析Transfer-Encoding?

回應
檢舉

登入發表回應

我要留言

立即登入留言

資安這條路─以自建漏洞環境學習資訊安全系列 第 23 篇