web渗透--29--HTTP响应头拆分漏洞

最新推荐文章于 2025-06-07 09:02:04 发布

武天旭

最新推荐文章于 2025-06-07 09:02:04 发布

阅读量2.2k

点赞数 5

CC 4.0 BY-SA版权

分类专栏： web渗透文章标签： web安全渗透测试 OWASP安全测试

本文链接：https://blog.youkuaiyun.com/wutianxu123/article/details/82724806

web渗透专栏收录该内容

70 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了HTTP响应头拆分漏洞，一种由未过滤用户输入导致的安全问题，可能导致缓存感染、用户信息篡改等。攻击者通过注入CRLF字符影响HTTP头，引发跨站脚本、页面劫持等风险。检测方法包括使用扫描工具和手工判断。修复方案建议过滤用户输入中的换行符。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、漏洞名称：

http response splitting attack、HTTP响应头拆分漏洞

2、漏洞描述：

HTTP响应头拆分漏洞（CRLF）是一种新型的web攻击方案，它重新产生了很多安全漏洞包括：web缓存感染、用户信息涂改、窃取敏感用户页面、跨站脚本漏洞。这项攻击方案包括其衍生的一系列技术产生，是由于web应用程序没有对用户的提交进行严格过滤，导致非法用户可以提交一些恶意字符，更具体来说，是对用户输入的CR和LF字符没有进行严格的过滤。

CRLF是"回车 + 换行"(\r\n)的简称。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF来取出HTTP内容并显示出来。所以，一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行，这样我们就能注入一些会话Cookie或者HTML代码，所以CRLF Injection又叫HTTP Response Splitting（HRS）。是应用程序没有正确的过滤用户提供的输入。远程攻击者可以利用这个漏洞影响或错误的显示Web内容服务、缓存或解释的方式，这可能帮助诱骗客户端用户，导致跨站脚本、缓存破坏或页面劫持等漏洞。