使用fortify 扫描出的HeaderManipulation的漏洞.
使用fortify 扫描出的HeaderManipulation的漏洞.HTTP响应截断:数据包含在一个 HTTP 响应头文件里,未经验证就发送给了 Web 用户。HTTP 响应头文件中包含未验证的数据会引发 cache-poisoning、cross-site scripting、cross-user defacement、page hijacking、cookie manipulation...
原创
2019-10-24 09:45:35 ·
5965 阅读 ·
1 评论