Shikata Ga Nai

Private? There is no such things.

2021-01-21から1日間の記事一覧

Web cache poisoning with an unkeyed headerをやってみた

Hello there, ('ω')ノ キーのないヘッダーを使用したWebキャッシュポイズニングを。 くれぐれもブラウザ内に保存されているローカルキャッシュと混同しないように。 レスポンスがキャッシュサーバからのものかどうかは。 ヘッダのhit、またはmissで判断でき…