Skip to main content

Module smuggling

Module smuggling 

Source
Expand description

HTTP/1.1 请求走私检测器

检测经典的 HTTP 请求走私攻击:

  • CL.TE: 上游使用 Content-Length,下游使用 Transfer-Encoding
  • TE.CL: 上游使用 Transfer-Encoding,下游使用 Content-Length
  • TE.TE: 存在多个 Transfer-Encoding 值

防护策略:严格 RFC 7230 §3.3.1,Content-Length 与 Transfer-Encoding 互斥。

Structs§

SmugglingDetector
请求走私检测器

Enums§

SmugglingKind
请求走私类型