2025年2月19日
缓存投毒+HTTP请求走私
摘要： 这道题目的目的是缓存投毒，让别人访问不了。用的是X-HTTP-Method-Override的方法，也就是说看上去用的是GET请求，实际执行的是会导致405 Method Not Allowed的非法请求，导致GET请求被污染了。但是有WAF，也就是说没法直接显示地使用X-HTTP-Method-O 阅读全文
posted @ 2025-02-19 13:57 peterzh6 阅读(8) 评论(0) 推荐(0)