基于HTTP协议Host头二义性问题带来的一种漏洞挖掘新思路

• 作者: 李文皓 李斌勇
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 通信协议 二义性 网络安全 漏洞挖掘
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 安全基础协议
• 页码范围: 50-52,56
• 页数: 4页
• 分类号: TP393
• 字数: 2656字
• 语种: 中文

摘要

针对HTTP协议Host头二义性的相关安全问题,深入分析了近期互联网络上与HTTP协议有关的已知与潜在漏洞.围绕这些漏洞,分析并发现了其本质是因RFC的制定与具体实施之间的差异所致.利用所造成上述差异的问题本质,在此基础上创新性地提出了一种重新组合与利用的漏洞挖掘新思路.论文所提出的这种漏洞挖掘新思路,对网络安全研究人员发现与挖掘新的安全漏洞,具有可行的参考意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李斌勇	成都信息工程大学信息安全工程学院	22	52	5.0	6.0
2	李文皓	成都信息工程大学信息安全工程学院	3	9	2.0	3.0