BurpSuite官方·· 2 小时前推荐指数40
Burp AT 新增 HTTP 请求头注入扫描检查，一句话提示即可将 CRLF-Powered Desync 升级为关键漏洞
Making HTTP header injection critical with one prompt
AI 导读
BurpSuite 为 Burp AT 新增 HTTP Request Header Injection 扫描检查，并把 PortSwigger Research 的 CRLF-Powered Desync 攻击方法论固化为技能，可将请求头注入升级为 CRLF-Powered Desync 并利用开放重定向向随机用户返回指向攻击者域名的跳转。
来源：BurpSuite官方 · portswigger.net