前方高能，一个涉及到 http_proxy 的漏洞

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 3034 天前的主题，其中的信息可能已经有所发展或是发生改变。

影响到 PHP 、 Go 、 Python 等，所以我不知道丢在哪个版里去了。。

https://httpoxy.org

4 条回复

mytsing520

2016-07-19 01:35:17 +08:00

Livid

MOD

2016-07-19 08:29:36 +08:00 via iPhone

bingx86

2016-07-19 11:11:02 +08:00

讲道理，这个问题官网也说了， 10 几年的老问题了，像 curl 包括 libcurl 很早就规避了这个问题，如果代码里没有主动使用 HTTP_PROXY 应该没啥问题，当然如果用了其它库，就不好说了

iyaozhen

2016-07-19 11:45:48 +08:00

今天下雨，鸟哥堵在家里，前方发来报告：《 HTTPOXY 漏洞说明》 http://www.laruence.com/2016/07/19/3101.html