フロントエンドのプロキシとバックエンドサーバーの間で、Content-LengthとTransfer-Encodingヘッダーの解釈の不一致を悪用する攻撃はどれか。

リクエストスマグリングは、HTTPリクエストの境界認識のずれを利用して、一つのリクエスト内に別のリクエストを隠し込み、セキュリティ制御を回避する攻撃である。

関連記事

関連記事はありません。