request-smuggling · AI Skill 用途与安装 · iSkills.cc

利用前端和后端对 HTTP 请求解析的差异进行请求走私攻击。

分类:安全合规

来源仓库:yaklang/hack-skills

适合用来做什么

  • 检查这个网站是否存在HTTP请求走私漏洞。
  • 分析这个HTTP请求是否可能被用于请求走私攻击。

不适合的情况

  • 不适合与“安全合规”无关的任务。

安装 request-smuggling

npx skills add https://www.iskills.cc/skills/yaklang/hack-skills/request-smuggling/SKILL.md

在本机终端执行安装命令。安装前请阅读原始说明,确认所需工具、账号和权限。

查看安装步骤 · 查看常见问题