CVE-2024-23017：nginx DNS解析漏洞PoC公开

第1部分中的大小计算和第2部分中的域名解压之间的不匹配会导致len中的off-by-one错误，从而允许在name->data数据边界之外写入一个点字符。

当压缩域名的最后一部分包含指向NULL字节的指针时，就会发生计算错误的情况。虽然计算步骤只考虑标签之间的点，但每次处理标签并且下一个字符不是NULL时，解压缩步骤都会写入一个点字符。当标签后跟指向NULL字节的指针时，解压缩过程将如下：

// 1) copy the label to the output buffer,

ngx_strlow(dst, src, n);

        dst += n;
        src += n;

// 2) read next character,

        n = *src++;

// 3) as its a pointer, its not NUL,

        if (n != 0) {

// 4) so a dot character that was not accounted for is written out of bounds

            *dst++ = '.';
        }

// 5) Afterwards, the pointer is followed,
if (n & 0xc0) {
n = ((n & 0x3f) << 8) + *src;
src = &buf[n];
n = *src++;
}

// 6) and