代码安全测试测出了一个中等缺陷：HTTP 响应截断，也就是拆分攻击。大致看了原理，已经理解了，但是我不是特别明白怎么斟酌什么样的字符应该放过，什么样的字符应该拦截。心里没个概念，有没有比较门儿清的来讲讲啊
PS:我的白名单正则通过的内容有问题，但是思想没问题，请针对 @nanolikeyou 所说步骤进行解决，再次感谢这位朋友！
求助：HTTP 响应截断问题
本贴最后更新于 2440 天前，其中的信息可能已经东海扬尘
相关帖子
-
nanolikeyou • • 2
CRLF 的原理是通过在 URL 传入参数\r 或者\n,强制更改 header 信息，使得跳转或者控制页面元素进行恶意攻击。
这并非是一个常见的漏洞，利用困难，无需担心。
修复办法的是三步：升级应用服务器、过滤 utf-8,utf-7 的这两个编码，不要将 get 传输的参数在 cookie 里保存。
关于安全方面的情况您都可以和我沟通。
参考：http://blog.csdn.net/wizardforcel/article/details/654376831 回复 - 其他回帖
欢迎来到这里！
我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。
注册 关于