【无标题】

最新推荐文章于 2025-04-25 09:13:42 发布

upmans

最新推荐文章于 2025-04-25 09:13:42 发布

阅读量84

点赞数

文章标签：安全

本文链接：https://blog.youkuaiyun.com/upmans/article/details/132336069

版权

安装docker

sudo apt update
sudo apt install docker.io

启动docker

sudo systemctl start docker
sudo systemctl enable docker

测试

docker --version
docker info

漏洞复现

1.创建一个包含以下文件的文件夹

app.py
templates/index.htm

打开终端并在上述文件夹中，创建app.py文件，将以下代码复制进去。

# app.py
from flask import Flask, render_template, request

app = Flask(__name__)

@app.route('/')
def index():
return render_template('index.html')

@app.route('/redirect')
def redirect_page():
user_input = request.args.get('url')
return f'Redirecting to: {user_input}'

if __name__ == '__main__':
app.run(debug=True)

在上述文件夹中，创建templates文件夹，然后在其中创建index.html文件，将以下代码复制进去。

<!DOCTYPE html>
<html>
<body>

<h2>CRLF Injection Example</h2>

<form action="/redirect">
Enter URL: <input type="text" name="url">
<input type="submit" value="Submit">
</form>

</body>
</html>

在同一文件夹中创建名为Dockerfile的文件，并将以下代码复制进去

# Dockerfile
FROM python:3.8-slim

WORKDIR /app

COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

COPY . .

EXPOSE 5000

CMD ["python", "app.py"]

找到改文件，运行