HRS 请求走私学习记录

前言:
其实http 请求走私，去年火起来的时候就有了解了，也自己看过一些portswigger 上面的视频和文章，但是没有自己动手来实践，这次来自己动手来实践一下。

0x01 什么是请求走私:

HTTP请求走私是一种干扰网站处理从一个或多个用户接收的HTTP请求序列的方式的技术。

产生原因:

设置了transfer-encoding : chunked （http 2 将移除）后，请求主体按一系列块的形式发送，并且将省略Content-Length.在每一个块的开头需要用十六进制数说明当前块的长度，数值后接\r\n ,然后接块的内容，然后再接\r\n表示这个块结束。最后用长度0的块加\r\n\r\n表示终止块。

0x02 请求走私分类：

1.CL不为0 的get 请求

所以就可以借用admin 的cookie ，进行其他操作

2.CL-CL 走私:

3.CL-TE 走私
产生原因:
前端服务器不支持chunked encoding , 按照content length 来处理，后端则使用chunked encoding 来处理
实验地址: https://portswigger.net/web-security/request-smuggling/lab-basic-cl-te
payload: 发送两次

4.TE-CL 走私

实验地址：https://acd01f881f8f0a7c80e5860e009800b9.web-security-academy.net/
payload: 发送两次

5.TE-TE 走私

payload:

0x03 portswigger实验记录:

所有实验的地址: https://portswigger.net/web-security/all-labs
4. Lab: HTTP request smuggling, confirming a CL.TE vulnerability via differential responses

payload:

注意：
(1) 必须要在GET 下面再添加额外的http 头以及添加的头后面不要再以\r\n 结尾，这样才会把第二次请求的POST / HTTP/1.1 变成一个头部的值拼接到走私数据中，否则会返回400错误

第二个请求拼接后应该像这样:
GET /404 HTTP/1.1
X-Ignore:xPOST /HTTP/1.1
HOST: …
…

5.HTTP request smuggling, confirming a TE.CL vulnerability via differential responses

原理: 把下一次的请求变成走私中POST 请求的数据部分

6.绕过前端服务器的安全控制CL-TE