Лаборатория: контрабанда запроса H2.CL

Подробное решение для лабораторной работы PortSwigger «Контрабанда запросов H2.CL». 👀 Посмотрите плейлист https://www.youtube.com/playlist?list=PLGb2cDlBWRUX1_7RAIjRkZDYgAB3VbUSw, чтобы увидеть все мои решения для лабораторной работы PortSwigger по контрабанде HTTP-запросов. Попробуйте сами: https://portswigger.net/web-security/request-smuggling/advanced/lab-request-smuggling-h2-cl-request-smuggling Временные метки: 00:00 — Вступление 00:41 — Подтверждение уязвимости H2.CL с помощью дифференциального ответа 04:04 — Поиск перенаправления внутри сайта 05:32 — Превращение его во внешнее перенаправление с помощью контрабанды запросов 07:19 — Настройка сервера эксплойтов для внешнего перенаправления 07:57 — Выполнение эксплойта вручную с помощью Repeater 09:12 — Автоматизация атаки с помощью Burp Intruder