2018年1月11日
[ 低危 ] mt网CRLF
摘要： 漏洞： xxx.meituan.com/%0d%0aevilheadername:%20inject_by_whoamisb 原理猜测： 收到xxx二级域名的时候，会location跳转到该域名（这是我想不懂的地方，收到xxx.meituan.com，就跳转到xxx.meituan.com，本身都到 阅读全文
posted @ 2018-01-11 15:24 huim 阅读(140) 评论(0) 推荐(0) 编辑