Під час співставлення логів проксі-сервера (HTTP/2) та бекенду IIS (HTTP/1.1) виявлено відхилення у заголовках Host. У чому причина?

Question

Answer

Вебсервер IIS автоматично заблокував HTTP/2 трафік у зв'язку з відсутністю SSL-сертифіката

Answer

Відбулася атака HTTP/2 Downgrade / Request Smuggling через маніпуляцію псевдо-заголовками на проксі

Answer

Проксі-сервер виконавав стандартну стискувальну оптимізацію трафіку з використанням алгоритму Brotli

Answer

Атакуючий застосував подвійне URL-кодування для зміни номера версії протоколу у заголовочному блоці

Crowdly