CVE-2023-24329-Exploit

소개 URL 파싱 함수는 URL 문자열을 구성 요소로 분할하거나 URL 구성 요소를 URL 문자열로 결합하는 데 초점을 맞춥니다. urllib.parse.urlparse 간단히 URL을 파싱하는 데 사용되는 urllib.parse는 URL 앞에 공백을 추가하여 우회할 수 있습니다. 이는 Python 3.11.4 및 이전 버전에서 발생합니다. PoC example.py를 분석해 보겠습니다. 다음은 접근해서는 안 되는 웹사이트 목록입니다: blockedlist = "http://example.com/",...