006-利用请求走私传入XSS

### 利用请求走私传入XSS

通过HTTP请求走私搭配反射型XSS进行攻击，这样不需要与受害者交互即可发起攻击。

**实验地址**：https://portswigger.net/web-security/request-smuggling/exploiting/lab-deliver-reflected-xss

**实验描述**：

CL-TE

本实验可通过User-Agent传入XSS，通过将HTTP请求走私到后端服务器，该请求导致下一个用户的请求将接收到包含执行alert(1)的XSS漏洞响应。

**实验过程**：


其他用户如果在攻击者将请求走私到后端服务器之后访问该页面，将弹框