Installation

• minikube 설치
• apisix 설치:

helm repo add apisix https://charts.apiseven.com
helm repo add bitnami https://charts.bitnami.com/bitnami
helm repo update
kubectl create ns ingress-apisix
helm install apisix apisix/apisix \
  --set gateway.type=NodePort \
  --set ingress-controller.enabled=true \
  --namespace ingress-apisix \
  --version 0.7.2
kubectl get service --namespace ingress-apisix

• app.yaml 배포: kubectl apply -f app.yaml
• routes.yaml 배포: kubectl apply -f routes.yaml

선택 사항: 앱 이미지를 변경해야 하는 경우:

• (선택 사항) docker 이미지 빌드:
  • cd protected-service; docker build -t protected-service:0.0.1 .
  • cd public-service; docker build -t public-service:0.0.1 .
• (선택 사항) docker 이미지를 minikube로 푸시:
  • minikube image load protected-service:0.0.1
  • minikube image load public-service:0.0.1

악용

수동으로

퍼블릭 서비스에 접근하려면:

kubectl exec -it -n ${namespace of Apache APISIX} ${Pod name of Apache APISIX} -- curl --path-as-is http://127.0.0.1:9080/public-service/public -H 'Host: app.test'

200이 반환되어야 합니다.

보호된 서비스에 접근하려면:

kubectl exec -it -n ${namespace of Apache APISIX} ${Pod name of Apache APISIX} -- curl --path-as-is http://127.0.0.1:9080/protected-service/protected -H 'Host: app.test'

403이 반환되어야 합니다.

uri-blocker를 우회하여 보호된 서비스에 접근하려면: kubectl exec -it -n ${namespace of Apache APISIX} ${Pod name of Apache APISIX} -- curl --path-as-is http://127.0.0.1:9080/public-service/..%2Fprotected-service/protected -H 'Host: app.test' uri-blocker를 우회하여 보호된 서비스에 접근하려면: kubectl exec -it -n ${namespace of Apache APISIX} ${Pod name of Apache APISIX} -- curl --path-as-is http://127.0.0.1:9080/public-service/../protected-service/protected -H 'Host: app.test'

두 경우 모두 200이 반환되어야 합니다.