Здійсніть аналіз вразливості HTTP Request Smuggling типу CL.TE. Як саме фронтенд та бекенд інтерпретують межі HTTP-повідомлення?

Question

Answer

Фронтенд розшифровує тіло запиту, а бекенд відкидає його через відсутність заголовока Host

Answer

Обидва сервери ігнорують заголовки і визначають межу запиту за першим символом порожнього рядка

Answer

Фронтенд обробляє запит за заголовком Content-Length, а бекенд читає його за Transfer-Encoding

Answer

Фронтенд використовує заголовок Transfer-Encoding, а бекенд спирається на Content-Length

Crowdly