wordpress主题HTTP响应拆分漏洞解决方案

偶看网络营销博客通过360网站安全监测出现——HTTP响应拆分漏洞（WASC Threat Classification）

HTTP响应拆分漏洞

该漏洞的危害：攻击者可能注入自定义HTTP头。例如，攻击者可以注入会话cookie或HTML代码。这可能会进行类似的XSS（跨站点脚本）或会话固定漏洞。

解决方案：限制用户输入的CR和LF，或者对CR和LF字符正确编码后再输出，以防止注入自定义HTTP头。

偶看网络营销博客出现这个问题，是因为添加了wordpress评论外链跳转功能，站外网址的跳转是使用“/?r=”直接跳转，没有使用中间跳转页，而且代码过滤不严格，即

$redirect = $_GET['r'];

后面必须过滤CR和LF字符，在该代码后面加上

$redirect = trim(str_replace("\r","",str_replace("\r\n","",strip_tags(str_replace("'","",str_replace("\n", "", str_replace(" ","",str_replace("\t","",trim($redirect))))),""))));

即可成功修复HTTP响应拆分漏洞。

《wordpress主题HTTP响应拆分漏洞解决方案》上有26条评论

  3. 博主您好。如果我的变量是$redirect = $_GET[‘url’]; 请问我应该怎样修改？我添加后检测出来还是有漏洞。去除。已经确定只有这一个漏洞。

发表评论

This site uses Akismet to reduce spam. Learn how your comment data is processed.