Трабајар са ХТТП/2 и Бурп Суите: пруебас, ајустес и атакуес де алто нивел

Почетна » Питон » Трабајар са ХТТП/2 и Бурп Суите: пруебас, ајустес и атакуес де алто нивел

ХТТП/2 ха абиерто уна суперфицие де пруебас куе антес ера цаси интоцабле цон херрамиентас центрадас ен ХТТП/1. Бурп Суите, Десде су Инспецтор и су едитор де менсајес, дозвољава манипулар и анализар солицитудес Х2 цон ун цонтрол куе но вас а енцонтрар ен други производи. Си иа хацес пентестинг веб, домен као Бурп трабај са ХТТП/2 ес цлаве пара десцубрир фаллос модернос цомо десинцронизационес, захтев за кријумчарење и ниже верзије о иниецционес импосиблес ен ХТТП/1.

Поред тога, коначна подешавања подригивања (протоцоло пор дефецто, опционес де Репеатер, листенерс дел Проки и тратамиенто де респуестас еспециалес) марцан ла диференциа ентре вер ун фалсо негативо и екплотар уна брецха цритица. Акуи тиенес уна гуиа працтица, де нивел професионал, куе интегра ло есенциал дел протоцоло, лас фунционес уницас де Бурп и лас тецницас де атакуе мас фацтес, тодо екплицадо ен ун еспанол натурал и дирецто.

Пор куе ХТТП/2 цамбиа лас реглас дел јуего ен Бурп Суите

Много сервера за ХТТП/2, и цон елло апарецен фаллос фаллос немогуће де детекторска страница ограничена као ХТТП/1. Бурп Суите те деја елегир ентре дос модос де трабајо цон петиционес Х2: унрепрезентатион естило ХТТП/1 ен ел едитор (Бурп нормализа и енвиа ел екуивалент ен ХТТП/2) о ла виста филе де ХТТП/2 ен ел ел Инспецтор, куе муестра цабецерас и псеудо-цабецерас реалес и те пермите цонструир атакуес екцлусивос де ХТТП/2.

Са овом комбинацијом, пуедес екплорар вецторес куе апенас хан сидо аудитадос пор фалта де херрамиентас адецуадас хаста хаце поцо. Ла цапацидад де Бурп пара вер и едитар псеудо-цабецерас, иниецтар нуевос царацтерес ен цабецерас и манипулар ел формато бинарио де Х2 се традуце ен халлазгос муи југосос, цомо вариантес модернас де рекуест смугглинг.

Уобичајено, Бурп негоциа ХТТП/2 цуандо ел сервидор ло аннунциа виа АЛПН дуранте ел хандсхаке ТЛС. Аункуе но бускуес фаллос де протоцоло, те апровецхас дел рендимиенто де Х2; и цуандо си лос бусцас, пуедес форзар ла версион ен цада солицитуд десде ел Инспецтор.

Цуандо естас цазандо вулнерабилидадес а нивел де протоцоло, ес импресивна сабер куе верзија уса ен цада голпе. Бурп ло деја цларо ен вариос пунтос: линеа де петицион и де естадо ен ел едитор, протоколарна етикета Репетитор (зона супериор дерецха) y Захтевајте атрибуте ен ел Инспецтор. Ен цонтектос но едитаблес, ес информативо; ен Проки/Репетидор, пуедес алтернар ла версион и реенвиар.

Тамбиен пуедес цамбиар протоцоло а мано пор петицион. Бурп трансформа аутоматицаменте ел менсаје пара куе сеа валидо ен ел нуево формато. Си куиерес пробар ХТТП/2 аункуе ел сервидор но ло анунцие пор АЛПН, ацтива Аллов ХТТП/2 АЛПН оверриде у менију Репеатер и подрас тантеар сопорте Х2 оцулто.

Цонцептос цлаве де ХТТП/2 куе нецеситас Доминар

HTTP/2 је бинарни. Ен ХТТП/1 тодо ес текто и лос сервидорес сепаран цампос цон операционес де цадена (дос пунтос, салтос де линеа, итд.). Ен Х2 лос датос естан а оффсетс дефинидос, аси куе лос делимитадорес пиерден сигнифицадоОтворена су врата метра. нуевас сецуенциас ен номбрес и валорес де цабецерас куе ен Х1 те ромпериан ел менсаје, и алгунос сервидорес лас толеран песе а ло куе дицта ла еспецифицацион.

У црвеном, лос менсајес Х2 виајан ен фрамес: уно де цабецерас (еквивалент а линеа де петицион + цабецерас де Х1) и, си тоца, вариос де датос цон ел цуерпо. Бурп пор симплицидад но те муестра лос фрамес пор сепарадо; те офреце уна виста унифицада пара трабајар цомодо син пердер ла фиделидад дел цонтенидо.

Лонгитуд дел менсаје ен Х2 ес екплицита: цада фраме ллева су пропио цампо де лонгитуд и ел сервидор сума. Ово евита амбигуедадес типицас де Цонтент-Ленгтх или Трансфер-Енцодинг ен Х1. Аун аси, есе цхокуе ентре мундос се вуелве арма цуандо хаи фронт-ендс куе деградан Х2 а Х1 пара хаблар цон ел бацк-енд.

Увод у HTTP/2 псеудо-кабесерас куе суституиен а ла рекуест лине и ла статус лине: :method, :path, :authority, :scheme y :status (еста ултима соло ен респуестас). Сегун ла РФЦ, дебен ир антес куе лас цабецерас нормалес, и Бурп лас енвиа ен орден фијо а менос куе ло цамбиес ен ел Инспецтор.

Будите опрезни са компатибилношћу: лос номбрес де цабецера ен Х2 дебериан ир ен минусцулас. Ес тецницаменте посибле усар маиусцулас, перо алгунос сервидорес затражио петицију пор инцумплир ла еспецифицацион. Пор есо, ла нормализацион де Бурп евита куе цонвиертас син куерер ун менсаје валидо ен Х1 ен уно инвалидо ен Х2.

Дос формас де трабајар цон петиционес ен Бурп: уредник против инспектора

Ен ел едитор де менсајес пуедес усар уна стилски приказ HTTP/1 пара петиционес ХТТП/2. Бурп нормализа тус цамбиос и енвиа ун екуиваленте Х2 ал сервидор. Ес идеал цуандо ел протокол те да игуал и куиерес ир рапидо пробандо ла апп.

Ен ел Инспецтор, ен цамбио, тиенес уна HTTP/2 нативни изглед цон лас псеудо-цабецерас и цада цабецера ен цампос де Номбре/Валор. Цомо но депенде де ла синтакис Х1, пуедес цонструир паилоадс Х2 екцлусивос: иниецтар дос пунтос ен номбрес де цабецера, еспациос о салтос де линеа ен методо и патхили CRLF у кабесерасу. Муцхас де естас едиционес сон тан симплес цомо двоструки клик и електронски кључ, и пара инсертар ЦРЛФ пуедес абрир ел деталле де ла цабецера и усар Схифт + Ретурн представити \r\n.

Ал хацер едиционес куе но се пуеден репресентар ен Х1 син пердер информацион, Бурп марца ла солицитуд цомо котао. Ен есе цасо, ел едитор деја де интентар мострарте ун екуивалент Х1 и верас уна нотифицацион екплицандо за шта је кељ; ел цуерпо сигуе видљиво, перо цуалкуиер цамбио ен цабецерас ло харас десде ел Инспецтор.

Растреар и цамбиар ел протоцоло ен цада петицион

Бурп уса ХТТП/2 пор дефецто си ел сервидор ло аннунциа пор АЛПН. Си нецеситас централарте ен фаллос куе рекуиерен Х1 (пор ејемпло, ЦЛ.ТЕ или ТЕ.ЦЛ цласицос), пуедес цамбиар ел протоцоло пор дефецто дел проиецто ен Подешавања > Мрежа > HTTP, десмарцандо ла опцион де преферир Х2. Сиемпре подрас собресцрибирло пор петицион цон ел цонмутадор де Протоцоло дел Инспецтор.

Пара идентифицар ла версион ен усо, Бурп ло екпоне ен вариос ситиос: линеа де петицион/естадо дел едитор, ел индицадор ен Репеатер јунто ал хост де дестино, и ен ел Инспектор > Захтев атрибута. У контексту који се може уређивати, дозволите овај селектор надоградња или снижење молба за путовање.

Си куиерес пробар сопорте Х2 но анунциадо (ХТТП/2 оцулто), ацтива ен Репеатер Дозволи HTTP/2 ALPN заменуСа овим, можеш форзар ХТТП/2 инцлусо цуандо ел сервидор но ло публицкуе пор АЛПН и десцубрир суперфициес де атакуе есцондидас.

Ен есценариос рарос ен лос куе ел цлиенте куе навега а травес дел Проки тенга проблемс цон су имплементацион Х2, пуедес десацтивар ХТТП/2 и слушалац у проксију: Сеттингс > Тоолс > Проки > Проки листенерс > Едит > пестана ХТТП/2 и десмарцар Суппорт ХТТП/2. Есто афецта соло ла цонекион цлиенте-Бурп; но цамбиа ла цонекион Бурп-сервидор.

Петиционес кеттлед: куе сон, цомо се продуцен и цомо ревертирлас

Петиција се подноси котао цуандо уводи модифицационес куе не постоји представник синтаксе ХТТП/1 син пердер информацион. Примери: анадир уна летра маиусцула о дос пунтос ал номбре од кабесере, CRLF под именом или храброшћу, простори у :путању или :методу, измени :шему, дупликар псеудо-кабесерас о инсертар ; и еспацио ен ун валор де цоокие.

Си те хас пасадо де френада, пуедес уклонити са Ctrl/Cmd + Z, ревертир мануалменте десде ел Инспецтор лос цамбиос куе цаусарон ел естадо кеттлед (ла нотифицацион дел едитор те ло цхива) о омогућити надоградњу на HTTP/1 ацептандо куе се пердеран цамбиос инцомпатиблес: Бурп нормализара ла солицитуд и десцартара ло нечитљиво ен Х1.

Екстензије могу цреар и емитир нуевас петиционес кеттлед, пор ло куе иа пуедес десарроллар тус пропиос цомплементос пара пруебас ен Х2. Син ембарго, де моменто не може се изменити солицитудес кеттлед куе хаиа цреадо Бурп, поркуе соло аццеден а ла репресентацион нормализада естило Х1.

Цомо мејора ен ел роадмап де Бурп, се трабаја ен амплиар ел сопорте де кеттлед ен мас херрамиентас, цон еспециал фоцо ен куе Интрудер пуеда манејарлас де форма натива.

Опције и подешавање ХТТП/2 и Бурп

Понављач укључује опционе спецификације пара Х2. Пуедес мантенер ел протоцоло ен редирецционес ентре доминиос (примени избор протокола) пара куе лос салтос унакрсних домена сиган цон ла версион селецционада, пресудно цуандо лас вулнерабилидадес Х2 диспаран петиционес а отрос хостс. Можете и ви хабилитар о десхабилитар ла реутилизацион де цонекионес Х2: алгунос сервидорес тратан диференте ла примера петицион о дејан цонекионес ен естадо цоррупто, провоцандо интермитенциас; си ло десацтивас, ту солицитуд сера сиемпре ла примера дел соцкет.

Друга опција репетитора: пор дефецто Бурп елимина ла цабецера Цоннецтион ен солицитудес Х2, поркуе муцхос сервидорес Х2 лас рецхазан. Си те апетеце екпериментар, може да промени ову проводљивост и енвиар Цоннецтион игуалменте. И, цомо иа хемос висто, Дозволи HTTP/2 ALPN замену те пермите форзар Х2 аун син анунцио АЛПН.

Мас алла де Х2, Бурп пермите цонфигурар типос де редиреццион пермитидос (3кк цон Лоцатион, Рефресх хеадер, мета Рефресх, ЈаваСцрипт, цуалкуиер статус цон Лоцатион), и тратар одговори на стримовање пара но ромпер аплицационес де салида цонтинуа (цомо интерфацес цон ЛЛМс или ССЕ). Ел Проки пуеде пасар ел стреам ен тиемпо реал, Репетитор ацтуализа ла респуеста ал вуело и ел ресто де херрамиентас ло игноран. Пуедес децидир си комплетни стримови Алмасенара, елиминисање метаподатака из блокова o претраживач текста/стримовања догађаја као стримовање аутоматски.

У одговорима са Статус 100Може подригнути entender 100-Настави (салтандо ла респуеста интермедиа и анализандо ла реал) и пензионер кабесерас 100 антес де пасарлас ал ресто де херрамиентас. Ен ХТТП/1, Бурп пуеде усар кееп-аливе си ел сервидор ло сопорта и циерра цонекионес ТЦП инацтивас а лос КСНУМКС секундиСви сте синови прилагођавања пројекта, аплицан соло ал проиецто актуелно.

ХТТП/2 окулта: откривање и ублажавање

Ес хабитуал енцонтрар сервидорес куе сопортан Х2 перо но ло анунциан пор АЛПН. Есто оцулта суперфицие де атакуе и пуеде деривар ен захтев за кријумчарење или смањење рангаРецепт је сецкао: игнора АЛПН и пруеба а мандар Х2. Цон Бурп (АЛПН оверриде ен Репеатер) или цон утилидадес цомо цурл усандо претходно знање, пуедес детецтар есте патрон рапидаменте.

Ен цуанто а дефенса, си куиерес усар Х2, добро осигурајте огласеАко ти није потребно, онемогућио све пара но екпонер суперфицие иннецесариа. Енторнос цон довнградес Х2->Х1, ла рецомендацион ес евитарлос и хаблар Х2 ектремо а ектремо.

Атакуес и вецторес екцлусивос де ХТТП/2

Ла гран фамилиа де фаллос ен Х2 ллега цон ел снизи оцену са H2 на H1 на предњем делу. Предњи део дужине оквира Х2, али и позадина деградадо вуелве а Дужина садржаја/Пренос-Кодирање. Есе десацуердо поново увести десинцронизационес цон нуевас вариантес: H2.CL (предњи део није валидан CL) y H2.TE (ацепта цабецерас де цонекион прохибидас цомо ТЕ).

Славни случај H2.CL афецто а ун гран ситио де стреаминг. Ал мандар уна петицион ХТТП/2 цон Грешка у дужини садржаја и ун паилоад дисенадо, ел бацк-енд куцање пре времена и бавите се одмором као што је нова петиција, дозвољавајући префијар ла солицитуд де отро усуарио. Цон ун префијо куе провоцаба редирецционес цонтроладас, ел импацто есцалаба а робо де цуентас и датос сенсиблес.

У светлу H2.TE, алгунос баланцеадорес ацептарон индебидаменте Трансфер-Енцодинг: у комадима ен ел довнграде и ло приоризарон френте а ун Цонтент-Ленгтх иниецтадо пор ел фронт-енд. Резултат: цолапсас ел цуерпо антес и цуелас уна сегунда петицион, са утицајем на фугас кодигоса ОАутх-а има ејецуцион де ЈС преко преусмеравања и рецурсос естатицос.

Други потенцијални покровитељ је ла иниеццион де цабецерас дуранте ел довнграде коришћење ЦРЛФ дентро дел валор де уна цабецера Х2. Ен циертос ЦДН, есто пермитиа интродуцир Трансфер-Енцодинг: у комадима ал волкарло у првој половини године десенкаденар Х2.ТЕ цон цацхе поисонинг персистенте, лограндо цонтрол де пагинас сервидас десде ла цацхе.

Варијанта H2.X пор захтев за поделу појављује се када се деградира, ел фронт-енд инсерта ел \р\н\р\н де циерре де цабецерас и претвори свој предлог у један потпуна петиција. Се обсерво ун ефецто домино: цада усуарио рецибиа ла респуеста дестинада ал антериор, цон екпосицион де ПИИ и цоокиес де сесион. Алгунос интентос де парцхео инцомплетос дејарон виас цомо иниеццион ен псеудо-цабецерас блокирај CRLF, али не ЛФ суелто, куе сигуе сиендо екплотабле.

Тунелес де петицион (захтев за тунелирање): потврдите и истражите

Предњи делови сена нема поновног коришћења конекција ал бацк-енд или аплицан политицас 1:1 цон ел цлиенте. Ен естос есценариос, но пуедес инфлуир ен ла сигуиенте петицион и лас тецницас цласицас де цонфирмацион фаллан. Ло куе си куеда ес ел тунел за петицију: цолар уна сегунда солицитуд ен ел мисмо виаје и добијте одговоре дел бек-енда.

Ла цонфирмацион цон Х1 ес амбигуа поркуе цонцатенар респуестас ес нормал ен кееп-аливе. Са H2, si ves цабецерас ХТТП/1 инцрустадас ен ел цуерпо де ла респуеста Х2, тиенес ла пруеба дел алгодон. Ун проблем адиционал: алгунос фронт-ендс леен соло тантос битес цомо индикуе ел Цонтент-Ленгтх де ла примера респуеста, оцултандо ла сегунда.

Ла солуцион працтица куе мејор фунциона ес камбијар ГЛАВА ен ла солицитуд висибле, де форма куе ла примера респуеста траига соло кабесерасОво је оно што је предњи део собре-леа и те ентрегуе ел иницио де ла сегунда респуестаАко поред тога тунеас уна сегунда солицитуд инвалида, су респуеста де еррор суеле ллегар антес и фацилита ла детеццион. Тен пациенциа: пор темпорална осетљивост, пуеде рекуерир вариос интентос.

Пара екплотар де вердад, центрате ен кабесерас интернас куе ел фронт-енд иниецта (идентидад дел усуарио, цлавес интернас, рутинг). Цон рекуест тунелирање пуедес бипассар ла реесцритура/протеццион и цоларлас син филтрос. Си но цоноцес сус номбрес, уса херрамиентас цомо Парам Минер, куе пуеден адивинар цабецерас интернас пор диференциас ен ла респуеста цуандо виајан пор ел тунел.

Инцлусо син цоноцерлас, пуедес провоцар десацуердо собре донде емпиеза ел цуерпо: си ел фронт црее куе парте де ту паилоад ес цабецера, инсертара сус интернас ен медио; ел бацк пуеде тратарлас цомо парте де ту параметро и одражавајте њихове вредности. Еста тецница ес утил инцлусо цуандо ел тунел ес циего и само се опорављам након одговора.

Ен цондиционес фавораблес, ел тунел пермите ун аванзадо тровање кеш меморије: усандо ХЕАД, мезцлас цабецерас де уна респуеста цон Рефлектујућа локација де отра и цонсигуес куе навегадорес превести садржај као ХТМЛ/ЈС, томандо цонтрол персистенте де рутас цацхеадас.

Примитивас ектра: дуплицадос, :сцхеме и дивисион де номбрес

ХТТП/2 дозвољава есценариос импенсаблес ен Х1: он висто сервидорес куе прихвати вишеструке :путање и усан уно у отро де форма инцонсистенте, абриендо виас де путовање. Тамбиен екисте ла цоекистенциа де :authority y Host; ал подер фалтар уно у отро, емерген напади заглавља Host цамбиандо цомо уна цапа у отра ресуелве ел дестино.

Ла псеудо-кабесера :шема мереце атенцион. Алгунос системас ла усан пара цонструир УРЛс де форма ингенуа; си пуедес есцрибир битес арбитрариос, URL префикси за убацивање, цамбиас патхс и ен оцасионес скривених о провоцас ССРФ си се утилиза пара поднети захтев агуас абахо.

Друга техника је дивисион дел номбре де цабецера пермитиендо дос пунтос ен ел номбре. Но сиемпре генера десинц поркуе ел довнграде анаде отро : коначно, али ви фаворит напади Хоста цуандо лос сервидорес игноран ло куе сигуе ал пуерто. Си ел бацк толера рарезас, пуедес форзар линеас де петицион валидас убризгава просторе :метод (обсервадо ен цомбинационес цон мод_проки) пара салтарте блокуеос де рутас.

Пор ултимо, хаи бацк-ендс куе аун сопортан савијање линија ен Х1. Си ел фронт-енд ацепта номбрес де цабецера куе емпиезан цон еспацио и но ордена цабецерас, пуедес цонтаминар цабецерас постериорес (инцлуидас интернас). Се хан висто ејемплос донде ел ИД захтева рефлејадо терминаба мострандо датос инсертадос медианте уна цабецера цон почетни простор.

Херрамиентас, флујо де трабајо и труцос де продуцтивидад

За аутоматизацију, постоји стек ХТТП/2 поједностављен ен Турбо Интрудер куе трансформа солицитудес Х1 а Х2 и аплица мапеос де царацтерес утилес пара екплоитс: ^ → \r, ~ → \n, ` → :. Можете чак собрескрибир псеудо-кабецерас децларандолас цомо цабецерас Х1 фицтициас и цонтролар аси ел довнграде ен сервидорес вулнераблес. Пара пруебас цон цаллбацкс и детеццион аванзада де интерацционес пуедес Сарадник корисника Burp на аутоматским флујима.

Си ел стацк Х2 минималиста но се ллева биен цон алгун објетиво, пуедес инвоцар ел стацк нативо де Бурп десде Турбо Интрудер (Енгине.БУРП2), куе ес мас толеранте цон цомпортамиентос рарос. Бурп Сцаннер и проширења као што су Кријумчар HTTP захтева иа интегран детецционес де естас вариантес (инцлуида ла де тунел са ГЛАВОМ), и Парам Минер помаже откријте унутрашње кабецерас због разлика у одговорима.

Ен цуанто а естабилидад, вигила ла реутилизацион де цонекионес: алгунос таргетс тратан ла примера петицион де форма дистинта о се куедан цон соцкетс цорруптос. Ен Бурп Репеатер пуедес десацтивар ла реутилизацион Х2, и подесите Турбо Интрудер захтевиПоКонекцији пара евитар куе ефецтос ресидуалес дисторсионен тус пруебас.

Ен ла интерфаз цуррент де Бурп (нуевос Инспецторес), ел Контрола верзије ХТТП је постављена на атрибуте захтева арриба а ла дерецха. Цамбиар ел методо дентро дел цуерпо иа нема ефекта цомо оцурриа ен версионес антигуас; ахора се манеја тодо десде ла виста дел Инспецтор и ла логица де протоцоло.

Ејерцицио працтицицо цон Бурп: ЦРЛФ ен номбрес де цабецера и тунел а /админ

Почните са а ДОБИТИ / en Репетитор, под називом H2 en Атрибути захтева и анаде уна цабецера арбитрариа. Ен ел име, убризгавање ЦРЛФ пара оковратник Домаћин додатно, на пример: foo: bar\r\nHost: abc и како храброст пон алго иноцуо. Си ла респуеста реакција на вашег убризганог домаћина, потврдио је иниеццион де ЦРЛФ преко номбрес де цабецера.

Лоцализа ун ендпоинт куе рефлеје параметрос (цомо ун претраживање). Цамбиа ел методо цон цлиц дерецхо (промена метода захтева) и потврди куе ла бускуеда фунциона цон ПОСТ енвиандо сеарцх ен ел цуерпо. Ахора, ен ла цабецера арбитрариа, иниецта ун Цонтент-Ленгтх гранде и а претрага по параметрима трас ун добле ЦРЛФ, на пример: foo: bar\r\nContent-Length: 500\r\n\r\nsearch=x.

Реллена ел цуерпо принципал цон датос де реллено хаста суперар ел Цонтент-Ленгтх смугглеадо. Ал енвиар, ла аплицацион рефлејара цабецерас анадидас пор ел фронт-енд (цоокиес де сесион, флагс ССЛ и, ло импортанте, јединствена кључа фронт-енда) у одговору.

Видљива промена методе ГЛАВА и у малициозној кабесери кријумчарити петицију GET ал панел де администрацион цон лас цабецерас интернас куе има апрендидо: \r\n\r\nGET /admin HTTP/1.1\r\nX-SSL-VERIFIED: 1\r\nX-SSL-CLIENT-CN: administrator\r\nX-FRONTEND-KEY: TU-CLAVE\r\n\r\nАко добијете грешку недовољно бајтова, доноси ресурс са тело још кратко (на пример, /login) за предњи део собре-леа и те муестре ел иницио де ла сегунда респуеста у телу Х2.

Ен еса респуеста анидада подрас лоцализар ла УРЛ административни сенссибле (пор ејемпло, /admin/delete?username=carlos) И ацтуализар ла рута де ла петицион смугглеада. Аункуе ла респуеста висибле пуеде сер де еррор, акција се избацује поркуе ха виајадо пор ел тунел хаста ел бацк-енд цон лас цреденциалес интернас цоррецтас.

Есте ејемпло агрупа вариас идеас: ЦРЛФ ен номбре де цабецера ен Х2, злоупотреба дужине садржаја ен довнграде, цонфирмацион цон ГЛАВА и коришћење кабесерас интернас иниецтадас пор ел фронт пара алцанзар ун панел рестрингидо.

Ла цомбинацион де цоноцимиентос де протоцоло, Инспектор де Бурп за Х2, и тецницас де десинц те пермите цубрир вецторес куе ван десде ел шверц цласицо реимагинадо све до тровање де цацхе персистенте, пролазећи фугас де ПИИ и ејецуцион де ЈаваСцрипт ен ситиос де алто профил. Цон ајустес биен медидос (протоцоло пор дефецто, реутилизацион де цонекионес, оверридес де АЛПН) и пракса са Репеатер е Инспецтор, тендрас цонтрол реал собре цомо виајан тус петиционес и отприлике цомо се ромпен лас асунционес ентре цапас цуандо се енфрентан ХТТП/2 и ХТТП/1.