昨天在群里看到一个A岛的链接,于是点进去看看,发现Chrome里链接已经打不开了,看讨论说岛又沉了(
正好当时手头的事情告一段落,就拿burp试了试,发现也是没法打开,然后又尝试了下telnet,发现居然能连上…也能返回400…到目前为止感觉是后台服务器炸了…
然后就开始比较迷的事情了…我在telnet里手动输了一下HTTP请求,大概长这样:
嗯…结果居然返回正常…看来不太像后台服务器的问题
然而一样的请求丢burp里也是一直出不来response…
然后我试着抓包看了看,telnet发出的请求跟burp发出的请求,唯一的区别只在:
- telnet在我每次换行后就发出一次tcp包,也就是每一行请求头都发一个包
- burp一次发完整个请求头
为了验证这个想法,我写了段小脚本模拟这两种发送请求的方式:
结果也是一行一行发就可以…一次发完就拿不到response
迷…_(:з」∠)_…这是为什么…
更新:
(后来想到可能是服务器被挡在什么防火墙后面了,一行一行发的话可能防火墙没把它当一个HTTP请求处理就放行了
comments powered by