TGViewer
World Of Security World Of Security @world_of_security · 5.44K subscribers
Post #1535 3.45K
World Of Security 🔍 تحلیل یک باگ جالب در Node.js و llhttp در این آسیب‌پذیری، مهاجم هدر زیر را همراه با یک درخواست جعلی ارسال می‌کند: Connection: close<TAB> منظور از <TAB> یک کاراکتر تب واقعی بعد از کلمه close است. معماری معمول هدف: Attacker → Reverse Proxy → Node.js Backend…
بیچاره شدم سر این تا بتونم به زبون ساده توضیح بدم :)
  • ❤ 13
Open in Telegram All posts from @world_of_security
More from @world_of_security
  1. Sep 24, 2026https://projectblack.io/blog/bypassing-edr-with-local-ai/
  2. Sep 12, 2026📚 خرید کتاب جامع تست نفوذ وب – جلد اول 📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول ثبت سفا…
  3. Sep 10, 2026RCE in mexc Android app via Bypass URL validation to access the WebView, JS-Bridge with Pa…
  4. Sep 6, 2026دوستان ممنون میشم با استارز از ما حمایت کنید. این عمل باعث دلگرمی ما میشه 🥲
  5. Sep 3, 2026یه نیمچه چالش آسون XSS بریم😁 یه پارامتر داخل <script> رفلکت می‌شه، ولی دقیقاً بعد از (...…
  6. Aug 25, 2026https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →