تست HTTP Splitting / HTTP Smuggling

HTTP Splitting و Smuggling چیست؟

HTTP Splitting شامل تزریق کاراکترهای CRLF در پاسخ HTTP است که می‌تواند منجر به Cache Poisoning و XSS شود. HTTP Smuggling شامل دستکاری درخواست‌های HTTP بین سرور و پروکسی است.

HTTP Splitting

1// تزریق CRLF در header Location
2http://target.com/redirect?url=http://evil.com%0d%0aContent-Type:%20text/html%0d%0a%0d%0a<script>alert('XSS')</script>

HTTP Smuggling

• CL.TE: Content-Length و Transfer-Encoding متفاوت
• TE.CL: Transfer-Encoding و Content-Length متفاوت
• TE.TE: دو Transfer-Encoding متفاوت

راه‌حل

• اعتبارسنجی ورودی و حذف کاراکترهای CRLF
• استفاده از سرورهای وب به‌روز
• عدم استفاده از ورودی کاربر در headers
• استفاده از WAF با قوانین مناسب