Top > HTTP Response Splitting

Web Application

HTTP レスポンス分割

HTTPレスポンスヘッダに含まれる(であろう)文字列を改ざんして、複数のヘッダに分割してしまう攻撃です。
外部からの入力を元にレスポンスヘッダを構成する場合に、無害化(サニタイジング)を怠ると危険にさらされる確率が高まります。



Reload   Unfreeze Diff Copy Rename   Front page List of pages Search Recent changes Backup Referer   Help   RSS of recent changes
Last-modified: Sun, 09 Jun 2013 21:39:11 HADT (2206d)