Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
"HTTP Downgrade attacks with SmuggleFuzz"
--> siehe dazu auch die schon etwas ältere Info-Seite [1]
VG
Bernd
[0] https://moopinger.github.io/blog/smugglefuzz/fuzzing/smuggling/2024/01/31/Sm...
[1] https://portswigger.net/research/http2
Hallo zusammen,
das in dem Artikel [0] genannte Tool "http2smugl" ließ sich mit meiner (neueren) GO Version nicht installieren, folgendes hat aber funktioniert
go install golang.org/dl/go1.18@latest go1.18 download go1.18 version
go1.18 install github.com/neex/http2smugl@latest http2smugl help
FYI und VG
Bernd
[0] https://moopinger.github.io/blog/smugglefuzz/fuzzing/smuggling/2024/01/31/Sm...
[1] https://github.com/neex/http2smugl/
rwth-security@lists.rwth-aachen.de