本文是首篇以系统化科学框架研究 HTTP 请求走私（HRS）攻击的学术工作。HRS 是一种利用代理-源站架构中两个服务器对 HTTP 请求解析差异的攻击手法，攻击者可将隐藏请求通过代理转发至后端服务器。尽管该攻击概念并不新颖，但近期新披露的利用技巧和真实攻击案例使其热度急剧上升。作者没有聚焦于具体的利用载荷，而是退后一步，构建了基于新型语法引导差分模糊测试的实验基础设施。他们对 10 种流行的服务器、代理和 CDN 技术进行两两组合测试，识别出会导致处理差异的服务器组合，并发现可被用于 HRS 的漏洞利用方式。实验揭示了此前未知的操纵 HTTP 请求的利用思路，并首次以文档形式记录了易受 HRS 影响的服务器配对关系。该工作填补了 HRS 缺乏系统性研究的空白，为理解代理-源站间解析不一致性提供了实验基础，并为后续自动化发现类似协议级差异提供了方法论参考。适合 Web 安全研究人员、代理/CDN 开发者以及安全防御团队阅读，以更好地评估自身基础设施的暴露面。