Feeds

HTTP 요청 밀어내기와 차별적 퍼징

Summary

이 논문은 HTTP 요청 밀어내기 공격을 탐지하기 위한 차별적 퍼징 기법을 제안합니다. T-Reqs라는 새로운 도구를 통해 다양한 HTTP 요청을 생성하고, 이를 통해 보안 취약점을 발견하는 방법을 설명합니다. 실험 결과는 제안된 방법이 기존 방법보다 효과적임을 보여줍니다.

Content

T-Reqs: HTTP Request Smuggling with Differential Fuzzing - https://bahruz.me/papers/ccs2021treqs.pdf