HTTP Response Header Injection in Swoole<=4.8.2

Ccrblog blog.cal1.cn 2020/08/05

HTTP Response Header Injection in Swoole<=4.5.2 发表于 2020 年 8 月 6 日 描述 在 Swoole <= 4.5.2 中， Swoole\Http\Response 类的 header()/rawCookie()/redirect() 方法在设置 HTTP 响应头时没有对换行符 \r 、 \n 和空字符 \x00 进行检查。如果开发者在调用…