换行 r
一、概念
回车换行（CRLF）注进 进攻 ，又称HTTP头部返回拆分进攻 ，是一种当用户将CRLF字符插进 到利用 中而触发破绽的进攻 身手 。原理是办事器未过滤进攻 者输进 的数据，而间接放到头部，招致进攻 者通过注进 \n\r（%0d%0a）可以掌握 HTTP返回头部。CRLF字符（%0d%0a）在许多互联网协议中表达 行的完毕，包罗HTML，该字符解码后即为\ r\ n。那些字符能够被用来表达 换行符，而且当该字符与HTTP协议恳求和响应的头部一路联用时就有可能会呈现各类各样的破绽，从而形成XSS注进 进攻 、Web缓存中毒、会话固定破绽、302跳转进攻 等进攻 。。
二、测试案例
一般网站会在HTTP头顶用Location: 那种体例来停止302跳转，所以我们能掌握 的内容就是Location:后面的XXX某个网址。
好比一个网站承受url参数放在Location后面做为一个跳转。
1、会话固定破绽
假设 我们输进 的是，注进 了一个换行，此时的返回包就会酿成如许：
HTTP/1.1 302 Moved Temporarily
Date: Fri, 27 Jun 2014 17:52:17 GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location:
Set-cookie: JSPSESSID=wooyun
那个时候如许我们就给拜候者设置了一个SESSION，形成一个“会话固定破绽”。
2、反射型XSS
假设 我们输进 的是：;img src=1 onerror=alert(/xss/)
我们的返回包就会酿成如许：
HTTP/1.1 302 Moved Temporarily
Date: Fri, 27 Jun 2014 17:52:17 GMT
Content-Type: text/html
Content-Length: 154
Connection: close
Location:
img src=1 onerror=alert(/xss/)
三、处理办法
1、不要把用户的输进 间接输出。
2、过滤用户输进 的\r\n。
3、能够利用urlencode，对输出的文件名做url编码。
一部有关外星人和飞翔员的片子老片吗？会不会是2007英国科幻动做片子《换行进攻 /代替》(Displaced)
哪部科幻片更好看异形大战铁血兵士2 (2007) 长江7号 (2008) 我是传奇 (2007) 黄金罗盘 (2007) 彗星碰地球 (1998) 时空骇客 (2008) 侏罗纪公园4 (2008) 变形金刚 (2007) 光环 (2008) 无性的世界 (2006) 那个汉子来自地球 (2007) 异形大战铁血兵士 (2004) 报应 (2007) 铁拳：铁拳之王 (2007) 致命魔术 (2006) 哈利·波特与凤凰社 (2007) 钢铁人 (2008) 完美生物 (2006) 蜘蛛侠3 (2007) 无敌女金刚 第一季 (2007) 人世刀兵 (2007) 奥特曼 (2004) 冲出平静 号 (2005) 瓦力 (2008) 超人狗 (2007) 艾曼妞 (1974) 水银人 (2007) 忍者 (2007) 神异 马戏团 (2005) 神异 的绿巨人 (2008) 亚特兰帝斯：失落的帝国 (2001) 变型金刚 (1986) 巴比伦A D (2008) 诱捕2：异形诱惑 (2007) 预见将来 (2007) 变异纪年史 (2008) 末结者别传第一季 (2007) 神力女超人 (2007) 战狼 (1999) 生化危机 (2002) 换行进攻 (2007) 世界大战 (2005) 独立日 (1996) 宠物小精灵 (1999) 星球大战 (1977) 致命拜见 (2007) X战警3 (2006) 天劫 (2002) 远古进 侵第一季 (2007) 生化危机2：启迪 录 (2004) 英雄第1季 (2006) 伊甸木 (2007) 异形 (1979) 惊变28周 (2007) 北海巨妖 (2006) 吸血鬼猎人D (2000) 神异 四侠2 (2007) 神选者 (2007) 阳光方案 (2007) 性爱收集 (2000) 赤身午餐 (1991) 最末妄想 VII 圣子降临 (2004) 机器人灾难 (2007) 女机械人 (1991) 超人特工队 (2004) 侏罗纪公园 (1993) 苜蓿地 (2008) 猎狼犬 (2007) 狂野禁区 (2003) 汉江怪物 (2006) 星际之门亚特兰蒂斯第4季 (2007) 后天 (2004) 外星人进 侵 (1993) 魔比斯环 (2006) 力王 (1991) 百慕大三角 (2005) 火龙军警 (2007) 超人前传第7季 (2007) 参见罗宾逊一家 (2007) 魔戒：魔戒现身 (2001) 紫外线 (2006) 战争 的恐惧 (2006) 机械公敌 (2004) 南方传奇 (2007) 鬼做秀3 (2007) 九尾狐别传 (2004) 黑客帝国 (1999) 基因世代 (2006) 超人回 来 (2006) 龙骑士 (2006)
求欧美妙看的科幻片子
星球大战：克隆战争 (2008) 进 侵脑细胞 (2000) 天堂男爵2：黄金军团 (2008) 地心游记3D (2008) 钢铁侠 (2008) 末结者4：开启将来 (2009) 机器人总发动 (2008) 黄金罗盘 (2007) 戴夫号飞船 (2008) 星际之门：持续体 (2008) 无敌浩克 (2008) 变形金刚2：东山再起 (2009) 变异纪年史 (2008) X档案：我要相信 (2008) 灭亡飞车 (2008) 无性的世界 (2006) 侏罗纪公园4 (2008) 龙珠Z (2008) 艾曼妞 (1974) 狂野禁区 (2003) 地球停转之日 (2008) (2002) 光环 (2008) 长江7号 (2008) X战警前传：金刚狼 (2009) 外村夫 (2008) 生化奇兵 (2007) 王蛇对巨蟒 (2004) 末结者别传第一季 (2007) 哥斯拉对机械哥斯拉 (1900) 星河战队3:掠夺者 (2008) 星球色情所 (1999) 神异 马戏团 (2005) 巴比伦纪元 (2008) 北海巨妖 (2006) 生化危机：恶化 (2008) 活死人回 来4：墓地 (2005) 完美生物 (2006) 吸血鬼猎人D (2000) 异女 (1996) 恐惧 食人鱼 (2004) 没顶之灾 (2008) 天外来菌 (2008) 变形金刚 (2007) 扯破人 (2006) 穿越者 (2008) 赤身午餐 (1991) 灵活差人 13号烧毁物 (2001) 艾曼妞：第一次接触 (1900) 我是传奇 (2007) 柯洛弗档案 (2008) 神仙世界 (2003) 穿越平行世界第1季 (2008) 带我往 月球 (2008) 亚特兰帝斯：失落的帝国 (2001) 战争 的恐惧 (2006) 伊甸木 (2007) 城市性男女 (2002) 激情女人香 (1993) 异形大战铁血兵士2 (2007) 僵尸兵团 (1900) 我的机器人女友 (2008) 女机械人 (1991) 星际争霸之冰冻星球 (2003) 强殖拆甲 (1991) 铁拳：铁拳之王 (2007) 香草的天空 (2001) 人类之子 (2006) 口袋魔鬼-基拉迪纳与冰空的花束 (2008) 深冷 食人兽 (2003) 奥特曼 (2004) 但丁01 (2008) 寄生病毒 (2008) 天劫 (2002) 水银人 (2007) 世界大战 (2005) 恐龙帝国 (2002) 力王 (1991) 百慕大三角 (2005) 换行进攻 (2007) 天煞2:人类扑灭者 (2002) 鬼武者3 (2004) 超等恶魔人 (2004) 超人回 来 (2006) 无敌女金刚 第一季 (2007) 暴力街区 (2004) 霹雳天使之天使再生 (2004) 神力女超人 (2007) 变型金刚 (1986) 异形保护所 第一季 (2007)
求典范的片子人物形象（问题被摘 纳逃加30分！）银翼杀手 指环王 魔术师 E.T外星人
末结者 黑客帝国 X战警 宇宙威龙
最末妄想 神异 四侠 星际传奇 末极魔法师
超人回 来 魔幻星尘 魔法灰姑娘
哈里波特 换行进攻 蝙蝠侠 绿巨人
黑夜传说 牙狼-白夜之魔兽 外星神犬
星战大战 八脚怪 天堂男爵
生化危机 变形金刚 飞天法宝
人工智能 龙骑士 吸血鬼德古拉
恶灵骑士
那里有都雅的片子你喜好什么类型的都不说！都不晓得该跟您选举 什么片子啊？
我随意选举 你几个把
喜剧：史诗巨片，便条黑客，僵尸肖恩，
恐惧 ：生化危机3灭绝，杰森VS弗莱迪，科幻：蜘蛛侠3，黑夜传说（那一部都行）
动做：游侠-TC版，精武魂，换行进攻 ，
还有个鼎力选举 的：末棘警探，“末棘警探”是最喜好的片子属于黑色诙谐的那种，所以我鼎力选举 给你看。低调袄！都在那个网站上
我来回答