CVE-2023-43804

CVE-2023-43804：urllib3 Cookie 泄露复现与修复实验 该仓库包含一个完全容器化的三层实验环境，旨在演示、利用并验证 CVE-2023-43804（跨源重定向期间发生的 urllib3 Cookie 泄露）的修复方案。 1. 实验环境与架构 该实验使用 Docker Compose 进行编排，由三个通过内部桥接网络通信的隔离服务组成： victimclient ：基于 Python 的容器，执行复现与利用脚本（exploit.py）。 targetapp ：Flask Web 应用程序，模拟一个存在漏洞的目标服务器，该服务器会触发指向外部源的 HTTP 302...