Сергей Бобров . Эксплуатация уязвимостей HTTP Request Splitting

Эксплуатация уязвимостей HTTP Request Splitting Сергей Бобров Старший специалист по анализу защищенности, «Лаборатория Касперского» В своем докладе Сергей расскажет об уязвимостях HTTP Request Splitting / CRLF Injection в проксировании HTTP‑запросов пользователя между веб‑серверами. Будут освещены методы обнаружения подобных уязвимостей при автоматическом сканировании и варианты их эксплуатации на примере популярных багбаунти-программ