HTTPヘッダ・インジェクション

ウェブアプリケーションはリクエストに対して出力するHTTPレスポンスヘッダのフィールド値を外部から渡されるパラメータの値等を利用して、動的に生成するものがあります。

（例：パラメータから取得したURL情報をLocationヘッダに格納する場合や、入力された名前などをSet-Cookieヘッダのフィールドに設定する場合があります）

攻撃者は、レスポンス内容に任意のヘッダーフィールドを追加したり、任意のボディを作成したり、複数のレスポンスを作り出すような攻撃を仕掛ける場合があります。

アクセスしてきたユーザーを指定のURLにリダイレクトさせる処理です。下記ではnumの値が数値であると仮定した作りになっています。

         $cgi = new CGI;
         $num = $cgi->param('num');
         print "Location: http://example.jp/index.cgi?num=$num\n\n";

numパラメータに「3%0D%0ASet-Cookie:SID=evil」を指定したURLへユーザーがアクセスした場合、Set-Cookieにevilが入力されたCookieが発行され、ユーザーには偽物のページを表示します。