http-request-smuggler

HTTP请求走私者 这是Burp Suite的扩展，旨在帮助您启动攻击，该攻击最初是在研究期间创建的。 它支持扫描请求走私漏洞，并通过为您处理麻烦的偏移量调整来帮助利用。 此扩展不应与混淆，后者使用类似的技术，但专门用于绕过WAF。 安装 最简单的安装方法是在Burp Suite中，通过Extender -> BApp Store 。 如果您希望手动加载jar，请在Burp Suite（社区或专业人士）中，使用Extender -> Extensions -> Add to load build/libs/http-request-smuggler-all.jar 编译 是此项目的依赖项，将其作为turbo-intruder-all.jar添加到此源树的根​​中 用gradle fatJar构建 用 右键单击请求，然后单击“ Launch Smuggle probe ，然后在“扩展Ex