IMLENA

HTTP request smuggling 이란 HTTP request 헤더를 조작하여 웹사이트가 HTTP 요청을 올바르게 처리하지 못하도록 하여 중요한 데이터에 엑세스 하거나 다른 애플리케이션 사용자에게 영항을 미칠 수 있는 공격중 하나이다. * HTTP 취약점 발생 원인 대부분의 HTTP request smuggling 취약점은 HTTP가 request의 종료를 2개의 다른 방법을 사용하기때문이다. 1) Content-Length message body의 길이를 bytes로 나타낸다. Content-Length 사용예시 POST /search HTTP/1.1 Host: website.com Content-Type: application/x-www-form-urlencoded Content-Length:..