HTTP请求走私

解决的核心问题

在复杂的代理链路中，HTTP 请求走私（Request Smuggling）源于 CDN、反向代理与源站对请求结束边界的解析分歧。当前端与后端采用不同的标准（如一个信任 Content-Length，另一个信任 Transfer-Encoding）时，攻击者可以构造畸形请求，导致服务器将部分字节误认为下一个合法请求。本技能专注于解决此类 HTTP 去同步（Desync）问题，而非简单的头部注入。

技能工作方式与核心能力

该技能通过模拟前后端解析差异，复现并利用消息边界分歧。核心探测步骤包括：

• CL.TE 探测：假设前端优先信任 Content-Length，后端优先信任 Transfer-Encoding: chunked。通过设置极短的 Content-Length 让前端认为请求已结束，而后端在解析完 chunked 结尾后，将剩余的字节流作为下一个请求的起始进行解析。
• TE.CL 探测：假设前端解析 chunked，后端仅读取 Content-Length。
• 此外，技能还支持 TE.TE 混淆变体、HTTP/2 降级时的伪头部混淆、客户端去同步及工具辅助模糊测试。

适用边界与前置要求

使用本技能前，必须熟悉原始 HTTP/1.1 帧结构与反向代理拓扑。它并非通用的 Web 漏洞扫描工具，而是针对特定架构缺陷的专家级攻击手册。在排查 Apache HttpClient 相关漏洞时，需结合 ghost-bits 注入技术进行综合路由分析。