CRLF注入

CRLF是」回車 + 換行」（\r\n）的簡稱。在HTTP協議中，HTTP Header與HTTP Body是用兩個CRLF分隔的，瀏覽器就是根據這兩個CRLF來取出HTTP 內容並顯示出來。因此，一旦咱們可以控制HTTP 消息頭中的字符，注入一些惡意的換行，這樣咱們就能注入一些會話Cookie或者HTML代碼，因此CRLF Injection又叫HTTP Response Splitting，簡

>>阅读原文<<