wordpress主题HTTP响应拆分漏洞解决方案

By | 2013 年 1 月 10 日
26 Comments

偶看网络营销博客通过360网站安全监测出现——HTTP响应拆分漏洞（WASC Threat Classification）

HTTP响应拆分漏洞

该漏洞的危害：攻击者可能注入自定义HTTP头。例如，攻击者可以注入会话cookie或HTML代码。这可能会进行类似的XSS（跨站点脚本）或会话固定漏洞。

解决方案：限制用户输入的CR和LF，或者对CR和LF字符正确编码后再输出，以防止注入自定义HTTP头。

偶看网络营销博客出现这个问题，是因为添加了wordpress评论外链跳转功能，站外网址的跳转是使用“/?r=”直接跳转，没有使用中间跳转页，而且代码过滤不严格，即

[php]
$redirect = $_GET[‘r’];
[/php]

后面必须过滤CR和LF字符，在该代码后面加上

[php]
$redirect = trim(str_replace("\r","",str_replace("\r\n","",strip_tags(str_replace("’","",str_replace("\n", "", str_replace(" ","",str_replace("\t","",trim($redirect))))),""))));
[/php]

即可成功修复HTTP响应拆分漏洞。

26 thoughts on “wordpress主题HTTP响应拆分漏洞解决方案”

  3. 野蛮人

    博主您好。如果我的变量是$redirect = $_GET[‘url’]; 请问我应该怎样修改？我添加后检测出来还是有漏洞。去除。已经确定只有这一个漏洞。

    ↓

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。