目录

漏洞简介

形成原理

PHP

Java

影响范围

利用方式

修复方案

漏洞简介

CRLF是”回车 + 换行”（\r\n）的简称。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP 内容并显示出来。所以，一旦能够控制HTTP 消息头中的字符，注入一些恶意的换行，这样就能注入一些会话Cookie或者HTML代码，所以CRLF Injection又叫HTTP Response Splitting，简称HRS。HRS是比XSS危害更大的安全问题。

形成原理

在HTTP协议中，HTTP头是通过”\r\n”来分隔的。因此如果服务端没有过滤”\r\n”，而又把用户输入的数据放在HTTP头中，则有可能导致安全隐患。

<

更多推荐

CRLF Injection (CRLF注入)