Expand description
HTTP/1.1 请求走私检测器
检测经典的 HTTP 请求走私攻击:
- CL.TE: 上游使用 Content-Length,下游使用 Transfer-Encoding
- TE.CL: 上游使用 Transfer-Encoding,下游使用 Content-Length
- TE.TE: 存在多个 Transfer-Encoding 值
防护策略:严格 RFC 7230 §3.3.1,Content-Length 与 Transfer-Encoding 互斥。
Structs§
- Smuggling
Detector - 请求走私检测器
Enums§
- Smuggling
Kind - 请求走私类型