CVE-2023-24329-Exploit

はじめに URL解析関数は、URL文字列をその構成要素に分割したり、URL構成要素をURL文字列に結合したりすることに焦点を当てています。 urllib.parse.urlparse 単純に urllib.parse はURLの解析に使用されますが、URLの前に空白を追加することでこれをバイパスできます。これはPython 3.11.4 以前で発生します。 PoC example.py を分解してみましょう アクセスしてはいけないウェブサイトのセットは次のとおりです: root@kitploit: blockedlist = "http://example.com/",...