你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
#web#
综述
最近在开发 k8s 安全项目中自己踩过的坑，以及在真实世界中发现了有个项目刚好存在这个问题，当然了用这个 bug 取得了不少“认可”，在这里分享下，其实就是大型框架开发中可能会......
高版本tomcat无法触发CRLF的原因
印象中tomcat8以上无CRLF注入漏洞(不保真，没实践过)，想着星球......