Контрабанда HTTP/2-запросов — пошаговое руководство TryHackMe

Описание: 🌻 Эксплуатация контрабанды HTTP-запросов в HTTP/2-средах.

🌻 В этой комнате мы рассмотрим способы контрабанды запросов через прокси-серверы, использующие HTTP/2. Несмотря на то, что HTTP/2 был разработан для предотвращения контрабанды запросов, мы покажем, как в определённых сценариях контрабанду запросов всё равно можно осуществить, даже с большей лёгкостью.

🌻 Ссылка на комнату: https://tryhackme.com/room/http2reque...

🌻 Ресурсы:🌻

🌻 Скрипт HTTP-сервера Python (SSL)🌻
https://github.com/djalilayed/tryhack...

🌻 HTTP/2: продолжение всегда хуже🌻
https://portswigger.net/research/http2