用回车与换行实现注入攻击

• 作者: 小金哥
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 计算机网络 网络攻击 网络安全 防火墙
• 年，卷（期）: 2004,（04S）
• 页码范围: 14-16
• 页数: 3页
• 分类号: TP393.08

摘要

脚本小子：经常编写程序的朋友可能都和“CR”和“LF”这两个字符打过交道，这是两个常用的不可打印字符，作用是回车和换行。对这两个字符的处理看似简单，但如果不注意的话会涉及到很多的安全问题，尤其是发生在非信任输入(也就是没有完全控制用户输入的时候)时，听起来是不是很神奇?就让我们一起来揭开它的神秘面纱吧……