【译】打破热点：剑指HTTP隐藏的攻击面
# HTTP隐藏攻击面分析与利用技术
## 1. 引言
现代网站架构中广泛使用反向代理、负载均衡器和后端分析系统，这些组件构成了一个常被忽视的攻击面。本文档将详细介绍如何发现和利用这些隐藏的攻击面，包括错误路由请求、后端系统暴露、缓存滥用等技术。
## 2. 方法论
### 2.1 监听技术
由于目标系统通常是不可见的，不能依赖分析响应内容来识别漏洞。应采用以下方法：
1. **Pingback技术**：发送攻击载荷使系统主动联系攻击者
2. **使用Burp Collaborato
2025-08-28 08:34:00
0