CRLF injection
# CRLF注入漏洞深入解析与利用
## HTTP报文结构与CRLF基础
HTTP报文由三部分组成：
- **状态行**（请求行/响应行）
- **首部**
- **主体**
HTTP规范中行以回车符(CR, `\r`, `%0d`)和换行符(LF, `\n`, `%0a`)结束，即CRLF序列。首部和主体之间由两个CRLF分隔（空行）。
## CRLF注入原理
CRLF注入（HTTP响应拆分，HRS）发生在Web应用未对用户输入严格验证时，攻击者可以在请求行或首部字段中注入恶意CRL
2025-08-25 08:54:49
0