PortSwigger为Burp AT新增CRLF反同步攻击技能

发生了什么

PortSwigger宣布在Burp AT中引入针对HTTP请求标头注入的新扫描检查与自动化技能。该技能支持通过单提示词将HTTP标头注入升级为CRLF驱动的反同步攻击，并能自动执行请求拆分、重定向探测及漏洞利用。若无法实现完全反同步，系统将自动回退至CRLF驱动的隧道技能以尝试访问控制绕过。相关技能已在Burp AT中默认启用。