Hello there, ('ω')ノ
フロントエンドサーバがHTTP/2リクエストの長さがあいまいな場合でも。
ダウングレードするため、リクエストの密輸に対して脆弱らしく。
まずは、アクセスして。
リクエストをリピータへ。
リピータを使用してHTTP/2リクエストを送信するには。
オーバーライドを許可するオプションを有効にして。
インスペクターを使用してプロトコルをHTTP/2に変更する必要があって。
チャンクエンコーディングを使用して。
HTTP/2リクエストの本文で任意のプレフィックスを密輸すると。
送信するリクエストが１秒おきに404レスポンスを受信することを確認できて。
バックエンドが密輸されたプレフィックスに後続のリクエストを。
追加したことが確認できて。
Content-Lengthのオプションを解除して。
次は、下記のリクエストで、完全なリクエストがバックエンドサーバに密輸して。
リクエストのパスが存在しないエンドポイントを指しているので。
リクエストが常に404応答を受け取ることを意味して。
応答キューをポイズニングすると、正常にキャプチャした他のユーザの応答を。
簡単に認識できるようになるので。
応答キューをポイズニングする要求を送信して。
自身の要求に対する404応答を受け取って。
その他の応答コードは、管理者ユーザ向けの応答を。
正常にキャプチャしたことを示して。
管理者の新しいログイン後のセッションCookieを含む302応答を。
キャプチャするまで、このプロセスを繰り返して。
セッションCookieをコピーして。
sB6ehEIKcaiBZMtNXEmvkMpW3xkCn9vj
セッションCookieを使用して次のリクエストを送信して。
管理パネルを含む200の応答を受信するまで、要求を繰り返し送信して。
管理パネルで、Carlosを削除すると。
クリアできた。
Best regards, (^^ゞ
