当前位置： 首页 > news >正文

【网络安全】揭示 Web 缓存污染与欺骗漏洞

news 2025/11/7 9:56:05

未经许可，不得转载。

文章目录

    • 前言
    • 污染与欺骗
      • Web 缓存污染 DoS
        • 1、HTTP 头部超大 (HHO)
        • 2、HTTP 元字符 (HMC)
        • 3、HTTP 方法覆盖攻击 (HMO)
        • 4、未键入端口
        • 5、重定向 DoS
        • 6、未键入头部
        • 7、Host 头部大小写规范化
        • 8、路径规范化
        • 9、无效头部 CP-DoS
        • 10、HTTP 请求拆分
      • Web 缓存污染与有害有效载荷
        • 1. 无键查询
        • 2. 无键方法
        • 3. Fat GET
        • 4. 缓存参数伪装
    • 路径混淆方法
    • 相关链接

前言

阅读本文前，推荐阅读：Web缓存欺骗攻击原理及攻防实战 | CSDN秋说

缓存用于保存响应的副本，以减少后端系统的负载。当缓存接收到 HTTP 请求时，会计算请求的缓存键，并利用该键来判断是否已保存适当的响应，或者是否需要将请求转发至后端。缓存键通常由请求方法、路径、查询字符串、Host 标头以及可能的一两个其他标头组成。在以下请求中，缓存键中未包含的值已用橙色标出。

在这里插入图片描述

Cache key：
在这里插入图片描述

需要注意的是，缓存本身并不是漏洞。网络应用程序之所以容易受到缓存攻击，通常是因为与其他缺陷（尤其是 XSS）结合，或因配置错误而导致拒绝服务

相关文章：

【网络安全】揭示 Web 缓存污染与欺骗漏洞

未经许可，不得转载。 文章目录 前言污染与欺骗Web 缓存污染 DoS1、HTTP 头部超大 (HHO)2、HTTP 元字符 (HMC)3、HTTP 方法覆盖攻击 (HMO)4、未键入端口5、重定向 DoS6、未键入头部7、Host 头部大小写规范化8、路径规范化9、无效头部 CP-DoS10、HTTP 请求拆分Web 缓存污染与有害…...

编程日记 2024/11/1 9:50:16

PHP如何防止防止源代码的暴露

在PHP开发中，防止源代码暴露是确保应用程序安全性的重要一环。源代码暴露可能会让攻击者发现敏感信息，如数据库凭据、业务逻辑漏洞等，从而进行恶意攻击。以下是一些防止PHP源代码暴露的方法： 禁用PHP短标签： 在php.in…...

编程日记 2024/11/1 9:49:15

C++智能指针的实现

本篇文章详细探讨下如何使用裸指针实现智能指针。 补充内容 由于本篇文章主要是探讨怎么实现三种智能指针，但是在编码过程中，博主可能会使用些有些同学不了解的特性，为了保证大家思绪不被打断，博主先把这些小特性介绍出来，大家选择性参考。 1、什么是RAII？ RAII（Reso…...

编程日记 2024/11/1 9:48:14

硅谷(12)菜单管理

菜单管理模块 11.1 模块初始界面 11.1.1 API&&type API: import request from /utils/request import type { PermisstionResponseData, MenuParams } from ./type //枚举地址 enum API {//获取全部菜单与按钮的标识数据ALLPERMISSTION_URL /admin/acl/permission…...

编程日记 2024/11/1 9:47:13

定子调压调速系统

定子调压调速系统是一种用于控制三相交流绕线电机的调速系统，它通过改变电动机定子电压和转子电阻来实现对电机转速的控制。以下是关于定子调压调速系统的详细介绍： 工作原理 定子电压调控：在1～3档时，系统通过控制定子…...

编程日记 2024/11/1 9:45:10

从APP小游戏到Web漏洞的发现

一、前因： 在对一次公司的一个麻将游戏APP进行渗透测试的时候发现，抓到HTTP请求的接口，但是反编译APK后发现没有在本身发现任何一个关于接口或者域名相关的关键字，对此感到了好奇。 于是直接解压后everything搜索了一下&#xff…...

编程日记 2024/11/1 9:43:08

设计模式07-结构型模式(装饰模式/外观模式/代理模式/Java)

4.4 装饰模式 4.4.1 装饰模式的定义 1.动机：在不改变一个对象本身功能的基础上给对象增加额外的新行为 2.定义：动态地给一个对象增加一些额外的职责，就增加对象功能来说，装饰模式比生成子类实现更为灵活 4.4.2 装饰模式的结构…...

编程日记 2024/11/1 9:40:05

C# 广播技术——发现局域网设备技术——

一广播技术应用 客户端发现与管理：软件可以通过广播消息来发现网络中的客户端，从而方便对客户端进行集中管理和监控。服务通知：向所有客户端广播重要的通知、更新或警告信息，确保客户端及时了解相关情况。资源共享与分配&#xf…...

编程日记 2024/11/1 9:38:02

【QA】windows和linux陷入系统调用后有什么区别？

最近被某面试官的这个问题拷打，当场脸烧起来… 首先讲讲系统调用： 系统调用是操作系统为调用者提供服务的接口，以便程序员聚焦于业务问题。分为文件操作，内存分配，进程管理等等。用户使用系统调用后会触发软中断&…...

编程日记 2024/11/1 9:37:00

Github 2024-11-01 开源项目月报 Top19

根据Github Trendings的统计，本月(2024-11-01统计)共有19个项目上榜。根据开发语言中项目的数量，汇总情况如下： 开发语言项目数量Python项目9TypeScript项目3JavaScript项目3Svelte项目1Jupyter Notebook项目1Ruby项目1HTML项目1Rust项目1Java项目1C++项目1Go项目1Python中的…...

编程日记 2024/11/1 9:35:59

Python实现深度学习模型预测控制（tensorflow）DL-MPC（Deep Learning Model Predictive Control

链接：深度学习模型预测控制 （如果认为有用，动动小手为我点亮github小星星哦），持续更新中…… 链接：WangXiaoMingo/TensorDL-MPC：DL-MPC（深度学习模型预测控制）是基于 P…...

编程日记 2024/11/1 9:34:58

Anki插件Export deck to html的改造

在Anki中进行复习时，每次只能打开一条笔记。如果积累了很多笔记，有时候会有将它们集中输出成一个pdf进行阅读的想法。Anki插件Export deck to html（安装ID：1897277426）就有这个功能。但是，这个插件目前存在…...

编程日记 2024/11/1 9:33:56

csdn 记载文章十分缓慢

现象：其它网站能够正常访问，但只要点击某个 csdn 页面就会等很久 （本文只针对 csdn 网页，其他网页出现类似情况可以同样处理） 产生这种现象的原因： 这种情况很有可能是在访问 CSDN 主页时，需要向…...

编程日记 2024/11/1 9:32:55

python通过pyperclip库操作剪贴板

pyperclip介绍 pyperclip是一个python库用于操作剪贴板，可以非常方便地将文本复制到剪贴板或从剪贴板获取文本。 通过pip进行安装：pip install pyperclip pyperclip的github地址 pyperclip使用 复制到剪贴板 import pypercliptext "Hello, Wo…...

编程日记 2024/11/1 9:30:52

LSTM——长短期记忆神经网络

目录 1.LSTM 工作原理 2.LSTM的代码实现 3.代码详解 LSTM（Long Short-Term Memory）是一种特殊的循环神经网络（RNN），用于解决长序列中的长期依赖问题。它通过引入门机制，控制信息的流入、保留和输出&…...

编程日记 2024/11/1 9:29:50

10进阶篇：运用第一性原理解答“是什么”类型题目

在667分析题题型中，关于“如何做”和“好处是什么”的题目，许多同学都能较好地运用前述的667作答地图开展答题，但是唯独在“是什么”类型题目（也可以叫做认识型题目），不知从何下手。这种题目通常要求我们理解、分析，并展望未来的发展方向，而结构化、逻辑清晰的答案往往…...

编程日记 2024/11/1 9:24:46

【elkb】索引生命周期管理

索引生命周期管理 Index lifecycle management(索引生命周期管理)是elasticsearch提供的一种用于自动管理索引的生命周期的功能。允许使用者定义索引的各个阶段，从创建至删除。并允许使用者在每个阶段定义索引需要执行的特定动作。这些动作包含索引创建&#xff0c…...

编程日记 2024/11/1 9:22:41

江协科技STM32学习- P25 UART串口协议

🚀write in front🚀 🔎大家好，我是黄桃罐头，希望你看完之后，能对你有所帮助，不足请指正！共同学习交流 🎁欢迎各位→点赞👍 收藏⭐️ 留言📝​…...

编程日记 2024/11/1 9:21:40

15分钟学 Go 第 22 天：包的使用

第22天：包的使用 欢迎来到Go语言的第22天！今天，我们将深入探讨如何创建和使用包。通过学习包的使用，你将能够更好组织你的代码，提高复用性和可维护性。 1. 包的概念 在Go语言中，包是代码的基本组织单位。…...

编程日记 2024/11/1 9:16:34

【Leecode】Leecode刷题之路第35天之搜索插入位置

题目出处 35-搜索插入位置-题目出处 题目描述 个人解法 思路： 1.依次遍历数组，看目标值是否在数组中 2.如果不在，将目标值插入数组（涉及到数组移动、扩容），返回下标代码示例：（Java…...

编程日记 2024/11/1 9:13:30

多云管理“拦路虎”：深入解析网络互联、身份同步与成本可视化的技术复杂度​

一、引言：多云环境的技术复杂性本质​​ 企业采用多云策略已从技术选型升维至生存刚需。当业务系统分散部署在多个云平台时，​​基础设施的技术债呈现指数级积累​​。网络连接、身份认证、成本管理这三大核心挑战相互嵌套：跨云网络构建数据…...

编程新知 2025/11/7 9:55:36

树莓派超全系列教程文档--(62)使用rpicam-app通过网络流式传输视频

使用rpicam-app通过网络流式传输视频 使用 rpicam-app 通过网络流式传输视频UDPTCPRTSPlibavGStreamerRTPlibcamerasrc GStreamer 元素 文章来源： http://raspberry.dns8844.cn/documentation 原文网址 使用 rpicam-app 通过网络流式传输视频 本节介绍来自 rpica…...

编程新知 2025/11/5 13:03:58

中南大学无人机智能体的全面评估！BEDI：用于评估无人机上具身智能体的综合性基准测试

作者：Mingning Guo, Mengwei Wu, Jiarun He, Shaoxian Li, Haifeng Li, Chao Tao单位：中南大学地球科学与信息物理学院论文标题：BEDI: A Comprehensive Benchmark for Evaluating Embodied Agents on UAVs论文链接：https://arxiv.…...

编程新知 2025/11/2 9:57:20

vue3 定时器-定义全局方法 vue+ts

1.创建ts文件 路径&#xff1a;src/utils/timer.ts 完整代码&#xff1a; import { onUnmounted } from vuetype TimerCallback (...args: any[]) > voidexport function useGlobalTimer() {const timers: Map<number, NodeJS.Timeout> new Map()// 创建定时器con…...

编程新知 2025/8/9 0:31:20

根据万维钢·精英日课6的内容，使用AI（2025）可以参考以下方法：

根据万维钢精英日课6的内容&#xff0c;使用AI&#xff08;2025&#xff09;可以参考以下方法&#xff1a; 四个洞见 模型已经比人聪明&#xff1a;以ChatGPT o3为代表的AI非常强大&#xff0c;能运用高级理论解释道理、引用最新学术论文&#xff0c;生成对顶尖科学家都有用的…...

编程新知 2025/10/15 12:45:18

浅谈不同二分算法的查找情况

二分算法原理比较简单&#xff0c;但是实际的算法模板却有很多&#xff0c;这一切都源于二分查找问题中的复杂情况和二分算法的边界处理&#xff0c;以下是博主对一些二分算法查找的情况分析。 需要说明的是&#xff0c;以下二分算法都是基于有序序列为升序有序的情况&#xf…...

编程新知 2025/9/14 7:37:32

GC1808高性能24位立体声音频ADC芯片解析

1. 芯片概述 GC1808是一款24位立体声音频模数转换器&#xff08;ADC&#xff09;&#xff0c;支持8kHz~96kHz采样率&#xff0c;集成Δ-Σ调制器、数字抗混叠滤波器和高通滤波器&#xff0c;适用于高保真音频采集场景。 2. 核心特性 高精度&#xff1a;24位分辨率&#xff0c…...

编程新知 2025/10/29 23:15:58

JAVA后端开发——多租户

数据隔离是多租户系统中的核心概念&#xff0c;确保一个租户&#xff08;在这个系统中可能是一个公司或一个独立的客户&#xff09;的数据对其他租户是不可见的。在 RuoYi 框架&#xff08;您当前项目所使用的基础框架&#xff09;中&#xff0c;这通常是通过在数据表中增加一个…...

编程新知 2025/8/15 1:44:58

技术栈RabbitMq的介绍和使用

目录 1. 什么是消息队列&#xff1f;2. 消息队列的优点3. RabbitMQ 消息队列概述4. RabbitMQ 安装5. Exchange 四种类型5.1 direct 精准匹配5.2 fanout 广播5.3 topic 正则匹配 6. RabbitMQ 队列模式6.1 简单队列模式6.2 工作队列模式6.3 发布/订阅模式6.4 路由模式6.5 主题模式…...

编程新知 2025/11/6 13:11:03

论文笔记——相干体技术在裂缝预测中的应用研究

目录 相关地震知识补充地震数据的认识地震几何属性 相干体算法定义基本原理第一代相干体技术&#xff1a;基于互相关的相干体技术&#xff08;Correlation&#xff09;第二代相干体技术&#xff1a;基于相似的相干体技术&#xff08;Semblance&#xff09;基于多道相似的相干体…...

编程新知 2025/11/6 13:10:57