cve-2016-5699-report

阅读课程报告

此仓库引用了一个示例。

simple-client.py 是一个 Python 脚本，用于向命令行参数传入的 URL 发起 HTTP 请求。
simple-server.py 使用 Flask 构建一个简单的 HTTP 服务器，用于打印所收到请求的标头。

环境搭建

• 安装 virtualenv，pip install virtualenv
• 获取两个版本的 Python 用于对比，一个在 2.7.10 之前，另一个在 2.7.10 之后。这个链接可能有用。
• 使用 virtualenv 创建两个 Python 环境。例如：
  • virtualenv -p [path_to_one_Python_version] venv-one-version
  • virtualenv -p [path_to_the_other_Python_version] venv-the-other-version
• 在两个环境中都安装 flask。激活相应环境，然后执行 pip install flask

运行

• 选择要使用的版本，使用 source ./venv-one-version/bin/activate 激活
• 要启动服务器，直接运行 python simple-server.py 即可
• 要运行客户端：
  • 对正常 URL 运行 python simple-client.py http://127.0.0.1:8000/test-url
  • 对恶意 URL 运行 python simple-client.py http://127.0.0.1%0d%0aX-injected:%20header%0d%0ax-leftover:%20:8000/test-url

参考链接：

• http://blog.blindspotsecurity.com/2016/06/advisory-http-header-injection-in.html
• https://github.com/bunseokbot/CVE-2016-5699-poc
• https://hg.python.org/cpython/rev/1c45047c5102