PortSwigger 安全研究·· 2026-08-06精选AI 评分67
PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
CRLF-Powered Desync Attacks: Beheading HTTP Streams
AI 导读
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看
文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
来源：PortSwigger 安全研究 · portswigger.net