目录
漏洞简介
形成原理
PHP
Java
影响范围
利用方式
修复方案
漏洞简介
CRLF是”回车 + 换行”（\r\n）的简称。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP 内容并显示出来。所以，一旦能够控制HTTP 消息头中的字符，注入一些恶意的换行，这样就能注入一些会话Cookie或者HTML代码，所以CRLF Injection又叫HTTP Response Splitting，简称HRS。HRS是比XSS危害更大的安全问题。
形成原理
在HTTP协议中，HTTP头是通过”\r\n”来分隔的。因此如果服务端没有过滤”\r\n”，而又把用户输入的数据放在HTTP头中，则有可能导致安全隐患。
<更多推荐
CRLF Injection (CRLF注入)
发布评论