Аналізуючи загрозу HTTP Request Smuggling типу TE.CL, чому бекенд-сервер інтерпретує залишок запиту як новий HTTP-запит?

Question

Answer

Заголовок `Content-Length` перевищує обсяг оперативної пам'яті, виділеної для робочого процесу IIS

Answer

Атакуючий примусово перезавантажує модуль `httpd` шляхом передачі двох послідовних нульових чанків

Answer

Бекенд-сервер автоматично конвертує всі POST-запити у GET-запити при отриманні заголовка `Transfer-Encoding`

Answer

Фронтенд обробляє запит за `Transfer-Encoding`, а бекенд читає за `Content-Length`, залишаючи "хвіст" у буфері сокета

Crowdly