CTF-финал, 500 очков, задача решена 2 из 40 команд. CL.TE desync между nginx и gunicorn: чанк `0`, а следом «хвост» — GET /admin приклеивается к запросу другого юзера.Фронтенд парсит по Content-Length, бэкенд — по Transfer-Encoding...
HTTP Request Smuggling: разбор desync атаки с payload'ами для Burp
Источник: codeby.net