技術 Day11. 新花招："Pwnable" Requests Smuggling 2026

前兩天我們看完了傳統的 CL.TE / TE.CL，以及進階到 HTTP/2 Downgrade 時利用偽標頭與 CRLF 注入的走私手法。 今天我們要來看一個...

技術 Day10. Requests Smuggling Attack 102！現代化你的攻擊手段！

繼續我們的：Requests Smuggling Attack[1] 主題！ 其實，昨天介紹到的攻擊都只能針對 HTTP/1.1 進行，因為在 HTTP/2...

技術 Day9. 再一個你可能不知的 HTTP 細節：CL/TE 和 Requests Smuggling Attack

接下來的主題跟 Requests Smuggling Attack (請求走私攻擊) [1] 有關，先花兩天介紹一下這種漏洞的底層原理，以及當中比較有名的一些研...