李过心技术博客

李过心： CRLF Injection漏洞的利用与实例分析

◆0 背景CRLF Injection很少遇见，这次被我逮住了。我看zone中（http://zone.wooyun.org/content/13323）还有一些同学对于这个漏洞不甚了解，甚至分不清它与CSRF，我详细说一下吧。CRLF是”回车 + 换行”（rn）的简称。在HTT... 全文

2015-09-08 08:51 来自版块 - Web服务器安全