常见漏洞验证121 条

HTTP 请求走私检测思路

前后端 HTTP 解析差异可导致请求边界错位；检测属于高风险项：只在授权窗口用无害样本验证，观察超时与串包现象。

前提	前端代理与后端对 Content-Length/Transfer-Encoding 解析不一致
信号	请求超时、响应错配、队列变慢
风险	可能影响其他用户，须最小化验证

验证原则

1. 与客户确认专测窗口与回滚联系人
2. 用工具内置的检测用例做无害样本（如 Burp 的检测功能）
3. 出现超时/错配即停止，等待连接稳定
4. 全程记录时间线与影响（是否影响他人请求）

请求走私验证有波及同连接后续请求的风险，生产环境测试必须限时、限量、有人值守。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌