http-terminator

http-terminator Una canalización de investigación asistida por IA para descubrir y explotar vulnerabilidades de contrabando de solicitudes HTTP / desincronización de respuestas. Publicado como compañero de referencia para la investigación; algunas partes son ejecutables véase la matriz a...

Imperva Customers Protected Against Novel HTTP Desync Attacks

TL;DR: Recent Portswigger research introduced novel HTTP desync techniques discovered through an AI-assisted research system called the HTTP Terminator. The findings expand the range of unusual HTTP behaviors that can cause front-end and back-end systems to interpret the same traffic differently...