2022年1月14日
CRLF注入
摘要： 01 漏洞描述 在《HTTP | HTTP报文》一文中，我们介绍了HTTP报文的结构：状态行和首部中的每行以CRLF结束，首部与主体之间由一空行分隔。或者理解为首部最后一个字段有两个CRLF，首部和主体由两个CRLF分隔。 CRLF注入漏洞，是因为Web应用没有对用户输入做严格验证，导致攻击者可以输 阅读全文
posted @ 2022-01-14 10:06 charseki 阅读(490) 评论(0) 推荐(0) 编辑