CVE-2025-0108

CVE-2025-0108 — Web安全（PoC与修复） 该仓库包含一个小型实验环境，用于复现和缓解CVE-2025-0108问题（Nginx与Apache之间的路径混淆/头走私）。 任务目的是演示在多层级栈（Nginx - Flask后端 - Apache/PHP）中，双重编码的请求如何绕过认证，并展示一种后端侧的缓解方案。 此环境仅供教育用途。 目录 CVE-2025-0108/ — 易受攻击的实现（PoC） CVE-2025-0108fix/ — 修补后的实现（后端验证解码后的路径） 漏洞复现（易受攻击） — CVE-2025-0108 目的...