Microsoft Internet Explorer 5 和 6中的CRLF注入漏洞会允许远程攻击者通过一个包含FTP 命令以前的URL-encoded CRLF (\\%0D\\%0A) 的ftp:// URL,以执行任意FTP命令。