Burp AT新增HTTP头注入与CRLF Desync技能
热点事件持续更新
Burp AT新增HTTP头注入与CRLF Desync技能
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
BurpSuite为Burp AT新增HTTP Request Header Injection扫描检查，并将PortSwigger Research的CRLF-Powered Desync攻击方法固化为技能，使请求头注入可升级为CRLF-Powered Desync，并利用开放重定向向随机用户返回指向攻击者域名的跳转。 BurpSuite称，该技能默认启用，Burp Scanner报告请求头注入后，用户可要求Burp AT尝试利用；技能和扫描检查均支持任意插入点，不限于路径。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- BurpSuite官方Burp AT 新增 HTTP 请求头注入扫描检查，一句话提示即可将 CRLF-Powered Desync 升级为关键漏洞
BurpSuite 为 Burp AT 新增 HTTP Request Header Injection 扫描检查，并把 PortSwigger Research 的 CRLF-Powered Desync 攻击方法论固化为技能，可将请求头注入升级为 CRLF-Powered Desync 并利用开放重定向向随机用户返回指向攻击者域名的跳转。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。