Terminal Output Not Great
注入与走私 / Improper Neutralization of Escape, Meta, or Control Sequences / #3460184
该报告还没有中文解读。
原文摘录
原文中的代码
import random
import string
from http.server import BaseHTTPRequestHandler, HTTPServer
class MaliciousHandler(BaseHTTPRequestHandler):
def do_GET(self):
self.send_response(200)
self.send_header('Content-Type', 'text/plain')
rand_id = …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @kelsier · 版权归作者与 curl 所有