crlf-powered-desync-scanner

CRLF 驱动的 Desync 扫描器 这是我们用于检测研究中所有案例的 Burp 扩展：CRLF-Powered Desync Attacks: Beheading HTTP Streams。 它是一个面向研究的扫描器，基于 BulkScan 构建，类似于 HTTP Request Smuggler 等。 实现 请求头注入探测 使用 src/main/kotlin/ReqMutator 中定义的所有变异，先发送一个良性请求，再发送探测请求。如果响应包含预期的匹配项，或存在显著差异，则会报告一个问题。 如果响应包含所有 预期的匹配项，则该问题会按正常方式报告。如果启用了回退差异检测（使用...