1、docker的安装
1、更新系统软件包:yum update
2、设置yum源:yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
3、选择版本安装:yum list docker-ce --showduplicates | sort -r
2、配置漏洞
docker compose up -d
1、$uri导致的CRLF注入漏洞
进行抓包,换行符漏洞测试成功换行,在左侧的头部加入换行符,我们可以很清楚的看见了换行, 实际上是控制了http的head头,可以自由添加数据。