CRLF-инъекции и HTTP Response Splitting

[00x01]

Полезно. У меня теперь появилась мотивация разобраться в этом подробно

[Xambey]

Удивительно, ни разу в своей карьере не встречал примера, чтобы пользовательский ввод потом выдавался в http заголовке ответа кому-либо. Можете привести какой нибудь реальный пример или случай подобного применения заголовков?

[freeg0r]

очевидно вы не работали в кровавом интерпрайзе, где могут быть полиси на передачу какого-то correlationId или transactionId в заголовках цепочки запросов сервисов.

[legolegs]

Что-то много букв для опасного, но абсолютно тривиального класса уязвимостей уровня

scanf("%s",line);
printf(line);

или

readfile($_GET["file"]);