Салют, старик! Заваривай крепкий кофе, расчехляй консоль — сегодня разберем одну из самых красивых концепций веб-пентеста, которая регулярно ставит на колени корпоративные балансировщики и CDN.

Десинхронизация запросов (HTTP Desync / Request Smuggling) бьет не в логику кода приложения, а в …