当攻击者访问/1.jpg/xxx.php 时,Nginx将查看URL,看到它以.php 结尾,并 ... src=1 οnerrοr=alert(“xss”)>),所以CRLF Injection又叫HTTP Response ...
確定! 回上一頁