CRLF漏洞介紹

CRLF是“回車+換行”（\r\n）的簡稱，其十六進制編碼分別為0x0d和0x0a。在HTTP協議中，HTTP header與HTTP Body是用兩個CRLF分隔的，瀏覽器就是根據這兩個CRLF來取出HTTP內容并顯示出來。所以，一旦我們能夠控制HTTP消息頭中的字符，注入一些惡意的換行，這樣我們就能注入一些會話Cookie或者HTML代碼。CRLF漏洞常出現在Location與Set-cookie消息頭中。