proto.lib

HTTP/2 CONTINUATION Flood

Kẻ tấn công gửi vô số frame CONTINUATION không kèm END_HEADERS khiến server tích lũy header vô hạn và cạn bộ nhớ.

ApplicationNâng cao2026-07-17
HTTP/2 CONTINUATION Flood

Tags

#http2#dos#continuation-frame#security#header-parsing

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ApplicationTrung bình

Cookie Prefixes __Host- / __Secure-

Tiền tố __Host- và __Secure- trong tên cookie buộc trình duyệt kiểm tra các thuộc tính bảo mật bắt buộc trước khi chấp nhận cookie.

#cookies#security#https#__host-
ApplicationNâng cao

HTTP/2 Server Push bị khai tử - và 103 Early Hints thay thế

Server Push của HTTP/2 từng cho phép server chủ động đẩy tài nguyên, nhưng bị loại bỏ do phức tạp và kém hiệu quả cache; 103 Early Hints và preload thay thế vai trò đó.

#http2#server-push#early-hints#preload
ApplicationNâng cao

HTTP/2 HPACK - Nén Header

HPACK dùng bảng tĩnh, bảng động và Huffman coding để nén header HTTP, giảm băng thông cho các request lặp lại.

#http2#hpack#header-compression#huffman