当前位置： 首页 > news >正文

配置Docker，漏洞复现

news 文章来源：https://blog.csdn.net/weixin_68047790/article/details/132395938 2024/11/30 15:40:35

目录

配置Docker

漏洞复现

配置Docker

Docker的配置在Linux系统中相对简单，以下是详细步骤：

1.安装Docker：打开终端，运行以下命令以安装Docker。

sudo apt update
sudo apt install docker.io

2.启动Docker服务：运行以下命令启动Docker服务，并设置为开机自启动。

sudo systemctl start docker
sudo systemctl enable docker

3.验证安装：运行以下命令来验证Docker是否已正确安装并运行。

docker --version
docker info

漏洞复现

CRLF（Carriage Return Line Feed）注入漏洞是一种常见的Web应用程序安全问题，以下是如何在一个简单的Python Flask应用中复现此漏洞的步骤

1、创建漏洞环境：首先，创建一个包含以下文件的文件夹。

  1. app.py：Flask应用主文件
  2. templates/index.html：HTML模板文件

2、编辑Flask应用：打开终端并在上述文件夹中，创建app.py文件，将以下代码复制进去。

# app.py
from flask import Flask, render_template, requestapp = Flask(__name__)@app.route('/')
def index():return render_template('index.html')@app.route('/redirect')
def redirect_page():user_input = request.args.get('url')return f'Redirecting to: {user_input}'if __name__ == '__main__':app.run(debug=True)

3、编辑HTML模板：在上述文件夹中，创建templates文件夹，然后在其中创建index.html文件，将以下代码复制进去。

<!-- templates/index.html -->
<!DOCTYPE html>
<html>
<body><h2>CRLF Injection Example</h2><form action="/redirect">Enter URL: <input type="text" name="url"><input type="submit" value="Submit">
</form></body>
</html>

4、构建Docker镜像：在同一文件夹中创建名为Dockerfile的文件，并将以下代码复制进去。

# Dockerfile
FROM python:3.8-slimWORKDIR /appCOPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txtCOPY . .EXPOSE 5000CMD ["python", "app.py"]

5、构建并运行容器：在终端中，导航到包含上述文件的文件夹，并运行以下命令构建Docker镜像并运行容器。

docker build -t crlf-injection-app .

docker run -p 5000:5000 crlf-injection-app

6、复现漏洞：打开浏览器，访问http://localhost:5000。在表单中输入一个URL，并尝试在输入中插入CRLF字符（如 %0d%0a 或 &#x0d;&#x0a;），观察应用程序是否产生预期外的行为，比如换行或跳转。

相关文章：

配置Docker，漏洞复现

目录 配置Docker 漏洞复现 配置Docker Docker的配置在Linux系统中相对简单&#xff0c;以下是详细步骤&#xff1a; 1.安装Docker&#xff1a;打开终端&#xff0c;运行以下命令以安装Docker。 sudo apt update sudo apt install docker.io 2.启动Docker服务&#xff1a;运…...

编程日记 2023/8/22 1:11:50

微信小程序 游戏水平评估系统的设计与实现_pzbe0

近年来&#xff0c;随着互联网的蓬勃发展&#xff0c;游戏公司对信息的管理提出了更高的要求。传统的管理方式已无法满足现代人们的需求。为了迎合时代需求&#xff0c;优化管理效率&#xff0c;各种各样的管理系统应运而生&#xff0c;随着各行业的不断发展&#xff0c;使命召…...

编程日记 2023/8/22 1:10:49

moba登录不进去提示修改问题问题解决方式

问题&#xff1a; 安装moba后&#xff0c;运行时运行不起来&#xff0c;提示输入密码&#xff0c;安装、卸载多个版本都不行 方法&#xff1a; 使用ResetMasterPassword工具进行重置主密码 官网下载地址&#xff1a; MobaXterm Xserver and tabbed SSH client - resetmaster…...

编程日记 2023/8/22 1:09:48

Unsafe upfileupload

文章目录 client checkMIME Typegetimagesize 文件上传功能在web应用系统很常见&#xff0c;比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后&#xff0c;后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等&#xff0c;然后将其按…...

编程日记 2023/8/22 1:08:44

机器人制作开源方案 | 滑板助力器

我们可以用一块废滑板做些什么呢&#xff1f; 如今&#xff0c;越来越多的人选择电动滑板作为代步工具或娱乐方式&#xff0c;市场上也涌现出越来越多的电动滑板产品。 &#xff08;图片来源&#xff1a;Backfire Zealot X Belt Drive Electric Skateboard– Backfire Board…...

编程日记 2023/8/22 1:07:43

飞机打方块（二）游戏界面制作

一、背景 1.新建bg节点 二、飞机节点功能实现 1.移动 1.新建plane节点 2.新建脚本GameController.ts,并绑定Canvas GameControll.ts const { ccclass, property } cc._decorator;ccclass export default class NewClass extends cc.Component {property(cc.Node)canvas:…...

编程日记 2023/8/22 1:06:40

自我理解：精度(precision)和召回(recall)

1、精度(precision) 精度是用于评估分类模型的一个重要指标。它反映了模型预测为正例的样本中&#xff0c;实际真正为正例样本的比例。 【注】正例样本指在二分类问题中&#xff0c;被标注为正类的样本。 例如&#xff1a;在垃圾邮件分类任务中&#xff0c;正例样本就是真实的…...

编程日记 2023/8/22 1:05:38

Nginx 使用 HTTPS（准备证书和私钥）

文章目录 Nginx生成自签名证书和配置Nginx HTTPS&#xff08;准备证书和私钥&#xff09;准备证书和私钥 Nginx生成自签名证书和配置Nginx HTTPS&#xff08;准备证书和私钥&#xff09; 准备证书和私钥 生成私钥 openssl genrsa -des3 -out server.key 2048这会生成一个加密…...

编程日记 2023/8/22 1:04:37

Java：集合框架：Set集合、LinkedSet集合、TreeSet集合、哈希值、HashSet的底层原理

Set集合 创建一个Set集合对象&#xff0c;因为Set是一个接口不能直接new一个对象&#xff0c;所以要用一个实现类来接 HashSet来接 无序性只有一次&#xff0c;只要第一次运行出来后&#xff0c;之后再运行的顺序还是第一次的顺序。 用LinkedSet来接 有序 不重复 无索引 用Tree…...

编程日记 2023/8/22 1:03:33

自定义Taro的navBar的宽度和高度

本方法是计算自定义navbar的宽度和高度&#xff0c;输出的参数有 navBarHeight, menuBottom,menuHeight, menuRectWidth,windowWidth, windowHeight,具体代码如下&#xff1a; export function getCustomNavBarRect():| {navBarHeight: number;menuBottom: number;menuHeight:…...

编程日记 2023/8/22 1:02:29

用Python编程实现百度自然语言处理接口的对接，助力你开发智能化处理程序

用Python编程实现百度自然语言处理接口的对接&#xff0c;助力你开发智能化处理程序 随着人工智能的不断进步&#xff0c;自然语言处理&#xff08;Natural Language Processing&#xff0c;NLP&#xff09;成为了解决文本处理问题的重要工具。百度自然语言处理接口提供了一系…...

编程日记 2023/8/22 1:01:26

系统架构设计专业技能 · 系统工程与系统性能

系列文章目录 系统架构设计专业技能 网络技术&#xff08;三&#xff09; 系统架构设计专业技能 系统安全分析与设计&#xff08;四&#xff09;【系统架构设计师】 系统架构设计高级技能 软件架构设计&#xff08;一&#xff09;【系统架构设计师】 系统架构设计高级技能 …...

编程日记 2023/8/22 1:00:24

初识网络原理（笔记）

目录 ​编辑局域网 网络通信基础 IP 地址 端口号 协议 协议分层 TCP / IP 五层网络模型 网络数据传输的基本流程 发送方的情况&#xff1a; 接收方的情况 局域网 搭建网络的时候&#xff0c;需要用到 交换机 和 路由器 路由器上&#xff0c;有 lan 口 和 wan 口 虽…...

编程日记 2023/8/22 0:59:23

嵌入式C语言基本操作方法之经典

C语言一经出现就以其功能丰富、表达能力强、灵活方便、应用面广等特点迅速在全世界普及和推广。 C语言不但执行效率高而且可移植性好&#xff0c;可以用来开发应用软件、驱动、操作系统等。 C语言也是其它众多高级语言的鼻祖语言&#xff0c;所以说学习C语言是进入编程世界的必…...

编程日记 2023/8/22 0:58:22

postgresql \watch实用的使用方法

文章目录 1.介绍2.语法3.实用的使用方法3.1 慢sql监控3.2 长wait事件3.3 日志输出量3.3结合pg_stat_database使用3.4 结合pg_stat_bgwriter使用3.5 其他 1.介绍 \watch Postgres 9.3 版带来的一个有用的命令&#xff0c;与linux watch指令类似&#xff0c;可以帮我们在指定间隔…...

编程日记 2023/8/22 0:57:18

Cocos2d 项目问题记录

环境搭建 正常运行 Android 端的 Cocos2d 项目&#xff0c;本机至少需要 Android SDK、NDK 环境、Android Studio 项目报错总结 CMake Error: CMake was unable to find a build program corresponding to "Ninja" 默认创建工程的 gradle.tools 版本为 3.1.0&…...

编程日记 2023/8/22 0:56:17

系统架构合理性的思考 | 京东云技术团队

最近牵头在梳理部门的系统架构合理性&#xff0c;开始工作之前&#xff0c;我首先想到的是如何定义架构合理性&#xff1f; 从研发的角度来看如果系统上下文清晰、应用架构设计简单、应用拆分合理应该称之为架构合理。 基于以上的定义可以从以下三个方面来梳理评估&#xff1…...

编程日记 2023/8/22 0:55:16

Amelia预订插件：WordPress企业级预约系统

并非所有WordPress预订插件都像他们所设计的那样。其中一些缺乏运行高效预约操作所需的功能&#xff0c;而其他一些则看起来陈旧过时。您不需要其中任何一个&#xff0c;但Amelia预订插件似乎希望确保所有用户都对功能和风格感到满意。 在这篇Amelia企业级预约系统插件评测中&…...

编程日记 2023/8/22 0:54:15

共享门店模式：线下门店的商家如何利用它增加客户

随着数字化时代的到来&#xff0c;商业模式正在不断创新与演变&#xff0c;而共享经济正成为引领这一变革的重要力量。在这个大背景下&#xff0c;共享门店模式作为共享经济的一种体现&#xff0c;正在逐渐走进人们的生活&#xff0c;并为商家和消费者带来了新的商机和体验。 共…...

编程日记 2023/8/22 0:53:14

实现矩阵地图与rviz地图重合

文章目录 一、rviz地图转换矩形地图（只能用于全局规划）二、在rviz上显示地图边界信息，可视化调整，实现重合（只能用于局部规划）一、rviz地图转换矩形地图（只能用于全局规划） 此方法矩形地图可能会与rviz地图不重合，通过改变偏移量x_offset，y_offset接近地图 可以将矩…...

编程日记 2023/8/22 0:52:13

设计模式十九：备忘录模式（Memento Pattern）

备忘录模式是一种行为型设计模式&#xff0c;它允许对象在不暴露其内部状态的情况下捕获和恢复其状态。该模式的主要目标是在不破坏封装性的前提下&#xff0c;实现对象状态的备份和恢复。备忘录模式常用于需要保存对象历史状态、撤销操作或者实现快照功能的情况。 备忘录模式…...

编程日记 2023/8/22 0:51:11

【题解】二叉搜索树与双向链表

二叉搜索树与双向链表 题目链接&#xff1a;二叉搜索树与双向链表 解题思路1&#xff1a;递归中序遍历 首先题目最后要求的是一个的递增的双向链表&#xff0c;而二叉搜索树也是一类非常有特色的树&#xff0c;它的根节点大于所有左侧的节点&#xff0c;同时又小于所有右侧的…...

编程日记 2023/8/22 0:50:10

【真实案例】解决后端接口调用偶尔超时问题

文章目录 背景分析代码分析二次日志分析排查Gateway服务解决解决办法1：添加重试机制解决办法2：优化网关内存分配解决办法3：调整OOM策略背景 项目从虚拟机迁移到k8s云原生平台（RainBond）后，发现偶尔会出现接口调用超时的问题。 统计了一下从上线到现在近一个月的调用失败…...

编程日记 2023/8/22 0:49:09

操作符详解(1)

1. 操作符分类&#xff1a; 算术操作符 移位操作符 位操作符 赋值操作符 单目操作符 关系操作符 逻辑操作符 条件操作符 逗号表达式 下标引用、函数调用和结构成员 2. 算术操作符 - * / % 1. 除了 % 操作符之外&#xff0c;其他的几个操作符可以作用于整数和浮点数。 2. 对…...

编程日记 2023/8/22 0:48:07

＜指针进阶＞指针数组和数组指针傻傻分不清？

✨Blog&#xff1a;&#x1f970;不会敲代码的小张:)&#x1f970; &#x1f251;推荐专栏&#xff1a;C语言&#x1f92a;、Cpp&#x1f636;‍&#x1f32b;️、数据结构初阶&#x1f480; &#x1f4bd;座右铭&#xff1a;“記住&#xff0c;每一天都是一個新的開始&#x1…...

编程日记 2023/8/22 0:47:05

无代码集成飞书连接更多应用

场景描述&#xff1a; 基于飞书开放平台能力&#xff0c;无代码集成飞书连接更多应用&#xff0c;打通数据孤岛。通过Aboter可轻松搭建业务自动化流程&#xff0c;实现多个应用之间的数据连接。 支持包括飞书事件监听和接口调用的能力&#xff1a; 事件监听&#xff1a; 用…...

编程日记 2023/8/22 0:46:04

三分钟解决AE缓存预览渲染错误、暂停、卡顿问题

一、清除RAM缓存&#xff08;内存&#xff09; 你应该做的第一件事是清除你的RAM。这将清除当前存储在内存中的所有临时缓存文件。要执行此操作&#xff0c;请导航到编辑>清除>所有内存。这将从头开始重置RAM缓存 二、清空磁盘缓存 您也可以尝试清空磁盘缓存。执行此操作…...

编程日记 2023/8/22 0:45:02

朴实无华的数据增强然后训练一下应用在电网异物检测领域，好像有自己的数据集就能发文了

RCNN-based foreign object detection for securing power transmission lines (RCNN4SPTL) Abstract 本文提出了一种新的深度学习网络——RCNN4SPTL (RCNN -based Foreign Object Detection for Securing Power Transmission lines)&#xff0c;该网络适用于检测输电线路上的…...

编程日记 2023/8/22 0:43:59

【使用教程】在Ubuntu下运行CANopen通信PMM伺服电机使用教程(NimServoSDK_V2.0.0)

本教程将指导您在Ubuntu操作系统下使用NimServoSDK_V2.0.0来运行CANopen通信的PMM系列一体化伺服电机。我们将介绍必要的步骤和命令&#xff0c;以确保您能够成功地配置和控制PMM系列一体化伺服电机。 NimServoSDK_V2.0.0是一款用于PMM一体化伺服电机的软件开发工具包。它提供了…...

编程日记 2023/8/22 0:42:58

vue3+ts+vite项目页面初始化loading加载效果

简介 一分钟实现 vue-pure-admin 同款项目加载时的 loading 效果 一、先看效果 1.1 静态效果 1.2 动态效果 二、上代码 核心代码在body里面&#xff0c;代码中已标明。找到你项目的 index.html &#xff0c;复制粘贴进去即可 <!DOCTYPE html> <html lang"en…...

编程日记 2023/8/22 0:41:57

做地图的网站/站长工具收录

os模块主要用于运行系统命令import osos.remname(file.txt,file1.txt) 文件重命名os.remove(file1.txt) 删除文件os.mkdir(test) 创建文件夹os.rmdir(test) 删除文件夹os.sep 可以取代操作系统特定的路径分割符os.getcwd() 相当于Linux下的pwd&#xff0c;获取当前目录os.chdir…...

编程日记 2024/11/30 14:57:21

网站开发毕业论文引言/百度网站推广价格查询

近日&#xff0c;中国移动2016年度低端路由器和低端交换机产品集中采购项目招标结果出炉&#xff0c;作为中国数据通信解决方案领导品牌&#xff0c;锐捷网络三个标段全部中标&#xff0c;并获得最大份额。其中在低端三层交换机和二层交换机标段&#xff0c;锐捷网络更以综合排…...

编程日记 2024/11/30 14:27:06

教育网站开发公司/长尾词seo排名

IF函数是Excel中的一个逻辑函数&#xff0c;它在我们的实际工作中应用非常广泛&#xff0c;使用IF函数可以很方便的帮助我们完成一些条件判断。今天就来给大家介绍一下IF函数的用法。01IF函数概念判断是否满足某个条件&#xff0c;如果满足则返回一个值&#xff0c;如果不满足则…...

编程日记 2024/11/30 11:24:13

bootstrap 网站案例/关键词优化骗局

如果问很多开车的司机&#xff0c;夜里开车时最讨厌遇到的情况&#xff0c;那开远光灯一定是其中之一&#xff0c;也有一些奇葩车主&#xff0c;夜里开车最讨厌别人开远光灯&#xff0c;但是自己偏偏最喜欢开远光灯&#xff0c;因为远光灯视野范围大&#xff0c;但同样的也会让…...

编程日记 2024/11/30 8:18:23

网站建设卖手机代码/淘宝指数查询入口

自己整理的深入理解计算机系统基础知识深入理解计算机系统第一章计算机系统漫游信息就是位上下文源程序实际上就是一个由0和1组成的位序列&#xff0c;这些位被组织成8个一组&#xff0c;称为字节。每个字节都表示程序中某个文本字符。不仅如此&#xff0c;系统中所有的信息&am…...

编程日记 2024/11/30 6:35:34

北京企业做网站/百度推广课程

华商网讯 据陕视新闻 11月4日消息&#xff0c;陕西省教育厅关于10月29日印发《陕西省初中学业水平体育与健康考试工作方案》的通知&#xff0c;自2021 年1 月1 日起执行&#xff0c;2025 年12 月31 日自行废止。其中有两处明显变化&#xff1a;1、考试项目中增加了游泳200米的自…...

编程日记 2024/11/30 2:46:14