CVE-2023-0264

CVE-2023-0264 的 PoC Keycloak 漏洞，允许在授权码流程期间进行会话劫持 参见 https://github.com/advisories/GHSA-9g98-5mj6-f9mv 先决条件 Docker curl jq python3 或另一个用于在 HTTP 上提供静态文件的工具 复现步骤 1. 使用 ./run-keycloak-container.sh 启动 Keycloak 容器 2. 使用 ./create-users.sh 创建两个用户 alice 和 mallory 3. 从此仓库提供静态文件，例如 python3 -m http.server 80...