web-security-advanced-web-play…
web-security-advanced-web-playbook-06-request-smuggling——来自开源营销方法论（含可执行框架与评分标准）
web-security-advanced-web-playbook-06-request-smuggling能帮你做什么
不说虚话——S8944 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S8944 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
web-security-advanced-web-playbook-06-request-smuggling · 实跑样例
任务：用Burp对我们公司官网(nginx1.18前置+后端Tomcat9)测一下CL.TE请求走私，给我3个可行的探测payload和判定方法。
# CL.TE 请求走私探测方案（nginx 1.18 前置 + Tomcat 9 后端）
一、原理简述
前置代理（nginx）以 Content-Length（CL）解析请求体，后端 Tomcat 9 优先以 Transfer-Encoding（TE）解析时，两者对“请求边界”理解不一致，即可触发 CL.TE 走私。Tomcat 历史上存在 TE 解析优先级差异，属于典型测试对象。
二、前置准备
- 使用 Burp Suite 的 Repeater，关闭“更新 Content-Length”选项（Repeater 设置里取消勾选），否则 Burp 会自动改写 CL 破坏 payload。
- 选用非 Keep-Alive 单连接也可能看不到效果，建议在 Project Options → HTTP 中开启“维持连接复用”，走私的第二个请求必须与受害者请求共用同一连接才能观察。
- 确认有授权测试，仅针对自家官网。
三、三个探测 Payload
Payload 1：时间延迟法（最安全，首选）
```
POST / HTTP/1.1
Host: target.com
Content-Length: 4
Transfer-Encoding: chunked
0
GET /slow HTTP/1.1
Host: target.com
Content-Length: 200
X=
```
注意：0\r\n\r\n 后的走私请求若指向慢接口或伪造大 body，后端会等待不完整数据，响应延迟数秒即判定后端按 TE 解析。可用 sleep 型接口或畸形请求触发超时。
Payload 2：差异响应法（对照探测）
```
POST / HTTP/1.1
Host: target.com
Content-Length: 12
Transfer-Encoding: chunked
0
GET /404-check HTTP/1.1
Host: target.com
Content-Length: 0
```
- CL=12 恰好吞掉
0\r\n\r\nG（nginx 认为体结束），后端按 TE 先处理一个空请求，再把剩余内容当独立请求处理。 - 判定：返回响应中混入了走私请求对应的响应（如多出一条 404 或响应错位、两次响应），即为走私成立。建议走私路径指向确定返回不同状态码的 URL。
Payload 3：响应污染确认法（确证型）
```
POST / HTTP/1.1
Host: target.com
Content-Length: 35
Transfer-Encoding: chunked
0
GET /poison HTTP/1.1
Host: target.com
```
随后同一连接再发一个正常请求 GET / HTTP/1.1。
- 判定：正常请求收到了
/poison的响应，说明走私请求被缓存进连接队列，CL.TE 走私成立（此法也适用于污染前端缓存场景）。 - 注意 CL 数值需精确等于
0\r\n\r\n之前被吞部分的字节数，需按实际 path 长度微调。
四、通用判定要点
- 三步递进：先 Payload 1（延迟，无害）→ Payload 2（响应错位）→ Payload 3（污染确认）。
- 多发几次排除偶发；每次测试后重置连接，避免污染后续测试。
- 若三种均无异常，可能是 nginx 前置层已做 CL/TE 头混淆过滤，可尝试头名变体（如
Transfer-Encoding: chunked大小写/多余空格变体）进一步测试。 - 记录 Burp
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S8944 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
web-security-advanced-web-playbook-06-request-smuggling怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S8944」；交代任务背景与要求，web-security-advanced-web-playbook-06-request-smuggling即刻开工。
web-security-advanced-web-playbook-06-request-smuggling多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代
现在,把web-security-advanced-web-playbook-06-request-smuggling装进你的 AI
一行命令,几秒接入萬安云
npx aixxai