node.js下请求分割导致的ssrf

node.js下请求分割导致的ssrf

参考文章：

Security Bugs in Practice: SSRF via Request Splitting

知识点：

• 对于不包含正文的请求(get delete)，Node.js 默认使用“latin1”

For requests that do not include a body, Node.js defaults to using “latin1”, a single-byte encoding that cannot represent high-numbered unicode characters such as the

原文地址：https://www.jb51.cc/wenti/3280167.html

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [e-mail] 举报，一经查实，本站将立刻删除。