随笔分类 -  渗透

渗透学得好，牢饭吃得饱。
CRLF注入
摘要：01 漏洞描述 在《HTTP | HTTP报文》一文中，我们介绍了HTTP报文的结构：状态行和首部中的每行以CRLF结束，首部与主体之间由一空行分隔。或者理解为首部最后一个字段有两个CRLF，首部和主体由两个CRLF分隔。 CRLF注入漏洞，是因为Web应用没有对用户输入做严格验证，导致攻击者可以输 阅读全文
posted @ 2022-01-14 10:06 charseki 阅读(588) 评论(0) 推荐(0)