exploiting-http-request-smuggling

exploiting-http-request-smuggling 技能概覽

exploiting-http-request-smuggling 技能能做什麼

exploiting-http-request-smuggling 技能可協助你偵測並評估因前端與後端在 Content-Length 與 Transfer-Encoding 解析不一致而造成的 HTTP request smuggling。它特別適合已獲授權、需要針對多層 Web 應用、反向代理、負載平衡器與 CDN 做實際測試流程的使用者。

適合誰安裝

如果你正在對一個請求會經過多個 HTTP 處理器的架構進行 Security Audit，就應該安裝 exploiting-http-request-smuggling 技能。當你已經懷疑有 HTTP desync、需要確認影響範圍，或想用一套可重複的方法測試一般瀏覽器檢查不容易發現的情境時，它尤其有用。

它和其他工具有什麼不同

這個技能不只是泛用提示詞：它是以偵測流程、raw-request 探測與架構指紋辨識為核心設計。這讓它比高層次說明更適合實際評估，但也代表它預設你已取得授權、目標可達，而且有足夠的背景資訊可以安全測試。

如何使用 exploiting-http-request-smuggling 技能

安裝並找到正確檔案

先透過你的 skills manager 執行 exploiting-http-request-smuggling install，接著先閱讀 SKILL.md。若要了解實際設定脈絡，也建議查看 references/api-reference.md 與 scripts/agent.py；這些檔案會展示預期的探測順序、CLI 外觀，以及此技能實際使用的 helper functions。

把模糊目標轉成有用的提示詞

使用 exploiting-http-request-smuggling usage 時，好的輸入應包含目標 URL、應用程式是否位於 proxy 或 CDN 後方、你目前對 stack 的了解，以及你希望達成的結果。例如：「評估 https://app.example.com 是否存在 CL.TE 與 TE.CL smuggling；假設可使用 Burp Suite；請回傳發現、信心程度與安全的下一步。」這比「幫我檢查這個網站」更好，因為它為技能提供了明確的測試框架。

依照 repo 真正支援的流程來做

先做架構指紋辨識，再測試可能的解析不一致類型，接著比較 timing 或 desync 行為。repo 的參考資料主要圍繞 identify_architecture、test_clte_detection、test_tecl_detection 與 test_te_te_detection，所以應提供能幫助技能選對探測路徑的證據，而不是一開始就要求所有攻擊變體。

使用安全與輸出限制

當你明確告訴它哪些事不要做時，這個技能最有效：避免破壞性 payload、避免高噪音的重複測試，並限制在已核准的時間窗內。如果你希望輸出能直接用於 Security Audit，可以要求它同時提供簡短的評估計畫、預期指標，以及精簡的報告格式，再加上技術測試步驟。

exploiting-http-request-smuggling 技能 FAQ

這只適合進階測試人員嗎？

不完全是，但它也不是那種適合新手「點一下就能用」的技能。exploiting-http-request-smuggling 技能最適合已經理解 proxy、request headers，以及前後端不一致為何會帶來風險的人。

什麼情況下不該用？

不要在沒有明確授權的系統上使用，不要用在無法承受副作用的正式環境，也不要用在沒有中介 HTTP 解析層的單機應用。如果沒有 proxy chain，exploiting-http-request-smuggling 的價值會快速下降。

它和一般提示詞有什麼差別？

一般提示詞或許會概述 request smuggling 的原理，但這個技能是圍繞安裝後的實際使用、測試順序與 helper artifacts 來組織的。當你需要從理論直接走到評估流程時，exploiting-http-request-smuggling guide 會更實用。

它適合 Burp Suite 或腳本式測試嗎？

適合。repo 顯示它同時支援手動與 script-assisted testing，因此可以搭配 Burp Suite 工作流程，也能配合 Python 驅動的檢查。如果你的環境封鎖 raw socket testing，或只允許被動式評估，那大概就不是該安裝的技能。

如何改進 exploiting-http-request-smuggling 技能

提供更好的目標背景

最能提升品質的做法，是把 HTTP chain 說清楚：CDN、reverse proxy、WAF、app server，以及任何已知的 header normalization 行為。若你是為了 exploiting-http-request-smuggling for Security Audit 使用它，請一併提供你已觀察到的 response headers、redirects 或 timeout patterns，讓技能能把焦點放在最可能的 parser mismatch 上。

提供正確的證據，不要只給 URL

如果你想讓 exploiting-http-request-smuggling 的輸出更強，請附上範例 requests、明顯的 response 差異，以及延遲是否只出現在單一路徑或單一主機。這個技能從 header 行為與 timing 線索推理的能力，遠比只看網域名稱來得好。

在第一次結果後持續迭代

先用第一輪輸出縮小可能的 smuggling 類型，再要求更聚焦的第二輪：例如「根據這些 headers 和這個 5 秒延遲，請只針對 CL.TE 重新精煉測試計畫。」這就是讓 exploiting-http-request-smuggling usage 在多次稽核中變得更精準、噪音更少的方法。

注意常見失敗模式

最常見的失敗，是在還沒確認架構前就過度測試，結果造成誤判與時間浪費。另一個問題是直接要求技能跳到 exploitation，卻沒有先要求偵測信心、可安全驗證的步驟，或可寫進報告的證據；更好的 exploiting-http-request-smuggling skill 提示詞，會明確要求這些檢查點。