网络
HTTP/2 和 CONTINUATION Flood
·3573 字·8 分钟
网络
安全漏洞
HTTP/2
本文主要介绍了 HTTP/2 协议及其 CONTINUATION Flood 问题。文章通过 golang.org/x/net 源码展示了如何在 Http2 相关代码中解析 Frame 结构,并详细分析了 CONTINUATION Flood 攻击的三种安全风险,以及相应的解决办法。