2019年7月25日
nginx CRLF(换行回车)注入漏洞复现
摘要： nginx CRLF(换行回车)注入漏洞复现 一、漏洞描述 CRLF是”回车+换行”(\r\n)的简称,其十六进制编码分别为0x0d和0x0a。在HTTP协议中,HTTP header与HTTP Body是用两个CRLF分隔的,浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。所以,一旦我们 阅读全文
posted @ 2019-07-25 14:21 雨中落叶 阅读(5204) 评论(0) 推荐(0) 编辑