request-smuggling - 测试 HTTP 请求走私与去同步问题
测试代理、CDN、负载均衡器、源站与浏览器 fetch 流程之间的请求边界分歧。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 探测 CL.TE 差异
- 探测 TE.CL 差异
- 测试 TE.TE 混淆变体
- 分析 HTTP/2 降级行为
- 测试客户端去同步
- 映射解析器边界分歧
- 执行工具辅助模糊测试
输入
- 目标端点
- 代理拓扑
- 源站行为
- HTTP 请求变体
- 浏览器 fetch 上下文
输出
- 走私测试探针
- 解析器差异发现
- 去同步观察结果
- 请求边界分析
要求
- 已授权的测试范围
- HTTP/1.1 消息 framing 知识
- 反向代理拓扑经验