CVE-2016-4971

CVE-2016-4971 서버가 HTTP에서 FTP 리소스로 리다이렉트할 때, wget은 HTTP 서버를 신뢰하고 리다이렉트된 URL의 이름을 대상 파일명으로 사용합니다. 자세한 내용은 제 블로그의 게시글을 참조하세요. 사용법 서버에서, node wget.js 테스트 컴퓨터에서, wget http://url.to.your/server 스크린샷 screenshot 1 screenshot 2...