* 起点：前端代理 / CDN 与后端对 HTTP 报文长度、降级、缓存键解析不一致 * 关键步：请求走私、H2 降级走私、缓存投毒、Web 缓存欺骗（只讲解析分歧原理） * 终点：绕过边缘控制，污染缓存影响全体用户或泄露私有页 * 最终定级：严重（绕过控制 / 影响全体用户）。仅探测到解析差异、未利用定高危 ### 一、业务背景 请求经前端代理、CDN/WAF 再到源站，各层对同一报文的解析规则可能不同。当长度判定、HTTP/2 降级、缓存键或路径解析出现分歧，攻击者可让两层对 "报文到哪结束、哪条请求归谁、缓存哪份内容" 得出不同结论，从而绕过边缘规则。 ### 二、系统拓扑 * 前端代理 / CDN/WAF：第一层解析。 * 后端源站：第二层解析，规则不一致处即分歧点。 * 缓存层：按缓存键与扩展名存放响应。 * 普通用户：被劫持或吃到毒化缓存的对象。 ### 三、角色与账号 * 攻击者：构造歧义报文。 * 被劫持请求的用户。 * 命中毒化缓存的全体访客。 ### 四、攻击起点 找前后端解析规则可能不一致的位置，用差异响应判定分歧存在。