1
评估与测试：检测 HTTP 响应缓存与重定向攻击
在上一节中，我们详细讨论了 HTTP 拆分攻击的基本原理和攻击手法。为了确
保网络应用的安全性，检测和防御 HTTP 响应缓存与重定向攻击是至关重要的。
本节将重点介绍如何评估和测试这些攻击，以确保系统能够有效抵御潜在的安
全威胁。
1. HTTP 响应缓存攻击的检测方法
HTTP 响应缓存攻击是通过利用 HTTP 响应头中的缓存控制机制，使客户端或中
间代理缓存恶意内容，从而在后续请求中返回这些恶意内容。检测这种攻击的
方法主要分为以下几类：
1.1. 使用安全工具进行自动检测
安全工具可以通过发送特定的 HTTP 请求来检测响应头中的缓存控制字段是否
被正确设置。常见的安全工具如 OWASP ZAP 和 Burp Suite 可以配置为自动检测
这种攻击。
1.1.1. OWASP ZAP 配置示例
#
安装
OWASP ZAP
sudo apt-get install owasp-zap
#
启动
ZAP
zap.sh
#
配置
ZAP
进行缓存检测
#
在
ZAP
中，选择
“Tools” -> “Options” -> “Active Scan” -> “HTTP Cache Control”
