HTTP响应拆分漏洞

老蒋 发布于 2015-03-31 08:57:27

一般情况下，我们在运维网站的时候，会通过第三方在线监测工具检查网站是否存在一定的风险，也可以通过直接监控风险漏洞，如果有发现网站存在安全风险会通过邮件等形式发送给我们进行修复。今天，一个朋友收到一封来自360网站安全卫士的邮件，提到他的网站有"HTTP响应拆分漏洞"问题，且给予了...