Squid(全称Squid Cache)是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid proxy的Internet访问控制处理存在问题,远程攻击者可以利用这个漏洞通过畸形URI绕过规则控制,访问受限资源。 使用@@url.pt@形式可绕过Squid proxy访问控制,访问Internet。
Squid(全称Squid Cache)是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid proxy的Internet访问控制处理存在问题,远程攻击者可以利用这个漏洞通过畸形URI绕过规则控制,访问受限资源。 使用@@url.pt@形式可绕过Squid proxy访问控制,访问Internet。