个人博客地址：https://www.cnblogs.com/smile2233/ 欢迎大家来踩

随笔分类 - 漏洞复现

摘要：#CRLF漏洞原理参考：https://www.leavesongs.com/PENETRATION/Sina-CRLF-Injection.html CRLF是”回车 + 换行”（\r\n）的简称。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据阅读全文

posted @ 2023-01-15 17:49 smile_2233 阅读(289) 评论(0) 推荐(0) 编辑

手动复现DedeCMS_V57_UTF8_SP1 版本的CSRF漏洞

摘要：