忍者ブログ
情報処理試験など、理系の試験対策、関連知識、日記などです

HTTPヘッダーインジェクション


HTTPのレスポンスヘッダーに、改行コードなどを、挿入することで、

任意のレスポンスヘッダーやボディが追加される

その結果

・任意のURLにリダイレクトされる

・任意のCookieが生成される

・任意のHTTPボディが生成される




PR