crlf（CRLF 注入）

CRLF 注入与按行协议边界失守的完整知识体系。

---

文章目录

基础

• CRLF 注入简介 — CRLF / CWE-93 / CWE-113 与阅读顺序
• HTTP 头注入 — HTTP 头注入与响应边界
• Set-Cookie 注入 — Set-Cookie 注入与会话固定
• Location 注入 — Location 注入与开放重定向
• HTTP Response Splitting — HTTP Response Splitting
• 日志注入 — Log Forging 与 SIEM 逃逸
• SMTP 头注入 — SMTP 头注入与邮件伪造

绕过与扩展

• URL 编码绕过 — %0d%0a 与多层解码
• Unicode 绕过 — 归一化、overlong UTF-8 与宽字符

归纳

• CRLF 注入案例 — 公开案例与利用模式
• 缓解与修复 — 缓解原则、框架默认与验证
• 参考文献 — 标准、CWE、OWASP 与实战资料

---

目录树

crlf
├── 00-intro
├── http-header-injection
├── set-cookie-injection
├── location-injection
├── response-splitting
├── log-injection
├── smtp-injection
├── url-encoding-bypass
├── unicode-bypass
├── cases
├── mitigation
└── references

---

返回 Web 漏洞