PortSwigger 安全研究·· 2026-08-06AI 评分60
PortSwigger 用 HTTP Terminator 让 AI 自主发现 HTTP desync 新利用技术
Can AI do novel security research? Meet the HTTP Terminator
AI 导读
PortSwigger 的 James Kettle 公开 HTTP Terminator 项目,用 AI 生成 HTTP desync 假设并在授权站点上自动验证,产出多个新 desync 触发向量、双 Content-Length 匹配这一新模式和 dangling-byte 利用增强技术。
来源:PortSwigger 安全研究 · portswigger.net