BP靶场：HTTP request smuggling HTTP请求走私携带

Lab: HTTP request smuggling, basic CL.TE vulnerability

目录

Lab: HTTP request smuggling, basic CL.TE vulnerability

0x01.查看Lab的注意事项

0x02.登陆到Lab中，使用BrupSuite找到HTTP历史记录中的浏览记录

1x01 找到第一条请求，发送到重发器​编辑

1x02 看到当前的HTTP请求协议是 HTTP/2

1x03 需要修改INSPECTOR中的HTTP协议选项​编辑

1x04 请求协议修改为 HTTP/1.1

0x03. 将请求修改为payload的内容

0x01.查看Lab的注意事项

这点很重要，HTTP/2协议，无法完成本Lab

 

0x02.登陆到Lab中，使用BrupSuite找到HTTP历史记录中的浏览记录