search

woodpecker-framework / woodpecker-framework-release

高危漏洞精准检测与深度利用框架
1.32k stars 142 forks source link

[BUG] 标题 Header头header.put("Connection", "keep-alive,X-F5-Auth-Token")Connection不生效 #15

Closed shuimuLiu closed 2 years ago

shuimuLiu commented 2 years ago

一、运行环境

二、问题描述

Header头header.put("Connection", "keep-alive,X-F5-Auth-Token")Connection不生效 image 数据包如下，可以看到Connection的值被自动改为了close image 修改客户端的Custom http header也没用 image

三、bug产生的原因和建议

可以考虑发送请求的时候对底层HTTP进行反射修改。

kN6jq commented 2 years ago

一样遇到了header Connection不更新的错误 ， 还有一个bug

使用jsonBody方法传json的时候

image

传出来是这样子 image

c0ny1 commented 2 years ago

这个是代理到burp被burp修改了。wireshark可以抓到原始包

image

burp要修改下设置

image
shuimuLiu commented 2 years ago

确实，F5这个洞还需要添加Content-Type:application/json，不然不会生效 image