echteeteepee

HTTP/1 Desync Vulnerability Testing Tools This repository contains defensive security tools for detecting HTTP/1 request smuggling desync vulnerabilities based on groundbreaking research by James Kettle of PortSwigger. Research Attribution This work is directly inspired by and implements techniqu...

research-labs

연구자의 랩 이 저장소에는 PortSwigger Research가 발견한 취약점을 탐색하는 데 사용할 수 있는 의도적으로 취약하게 만든 여러 애플리케이션이 포함되어 있습니다. 참고로 Web Security Academy에서 PortSwigger Research가 설계한 많은 무료 온라인 랩을 찾을 수 있습니다. 목차 SignSaboteur 웹 토큰 서명기 브라우저 PDF 렌더링 차이 ASCII 제어 문자 명령 주입 경고 이 랩을 실행하면 로컬 머신에 취약한 웹사이트가 생성됩니다. 이러한 웹사이트를 다른 시스템에 노출하면 해킹당...