foo233 / OddProxyDemo

Nginx

Nginx 场景绕过之一: URL white spaces + Gunicorn

Nginx 场景绕过之二: 斜杠(trailing slash) 与 #（Weblogic为例）

Nginx 场景绕过之三: 斜杠(trailing slash) 与 ;（Weblogic为例）

Squid

Squid 场景绕过之一: URN bypass ACL

HAProxy

HAProxy 场景绕过之一: CVE-2021-40346 Content-Length 整型溢出与HTTP Request Smuggling

mod_proxy

Apache Module mod_proxy 场景绕过之一: Request Method white spaces + Gunicorn CVE-2021-33193

Apache Module mod_proxy 场景绕过之二: SSRF CVE-2021-40438