request-smuggling
نگهدارنده yaklang
آزمون HTTP request smuggling و desynchronization.
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
اختلاف HTTP framing میان واسط و origin را برای desynchronization بررسی میکند.
چه زمانی مناسب است؟
برای اختلاف proxy، CDN یا load balancer با origin دربارهٔ Content-Length، Transfer-Encoding یا HTTP/2→HTTP/1 استفاده کنید.
وقتی front proxy، CDN یا load balancer با origin بر سر message framing یعنی Content-Length در برابر Transfer-Encoding، ترجمهٔ HTTP/2→HTTP/1 یا client-side desync از browser fetch pipeline اختلاف دارد، استفاده کنید.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill request-smuggling -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.