13问答网 > header("Location: ".$_SERVER[✀HTTP_REFERER✀]);

header("Location: ".$_SERVER[✀HTTP_REFERER✀]);

2025-02-25 18:02:43

推荐回答（2个）

回答1：

网页代码。。

过滤header中的\r\n

漏洞表现： header(”Location: “.$_SERVER["HTTP_REFERER"]);
header(’Refresh: 0; URL=’ . $_GET['url']);

攻击方法：\r\nLocation: http://xxx.com/

解决办法：自建一个header函数，里面替换掉所有的\r \n
$string = str_replace(array(”\r”, “\n”), array(”, ”), $string);

回答2：

跳转来路页面