-
-
hfs与nginx的duplicate header line冲突
-
发表于: 6天前 1209
-
【摘要】
在nginx将特定地址转向hfs服务时,出来的重复Content-Length错误;hfs响应时,以gzip方式响应的内容的确都提供了重复的Content-Length,而nginx与重复Content-Length不共戴天;通过修补hfs绕开重复的Content-Length添加。
0、重复【Content-Length】
1、图中红框圈起来为冗余代码
2、也可以直接通过删除下述源码位置,重写编译实现
3、我们直接将圈起来的第一条指令修改为jmp跳至方框后面,如图,用CFF定位到0x570822处,修改两字节为【EB 25】,另存为【hfs.570822.EB25.exe】。
附件清单:
hfs2.3m.src.zip 相关 源码
hfs-code-r2.zip 相关 js
hfs2.3m.zip hfs.exe
hfs.570822.EB25.exe 修补版
赞赏
他的文章
- hfs与nginx的duplicate header line冲突 1210
- [原创] 第四届“网鼎杯”网络安全大赛——赛前模拟训练(全部) 3093
- [原创] Win11 VMP 源码编译 8068
- Win11 hashcat 编译 3456
- [原创]Frida编译2022 11510
看原图
赞赏
雪币:
留言: