Requests: सामान्यीकरण URL पर ध्यान न दें

को निर्मित 10 दिस॰ 2019 · 4टिप्पणियाँ · स्रोत: psf/requests

जिन मामलों में मैं वेब अनुप्रयोगों में पथ ट्रैवर्सल कमजोरियों का परीक्षण करना चाहता हूं, लक्ष्य URL आमतौर पर https://example.com/../../path । अनुरोधों में जीईटी विधि का उपयोग करके, उस यूआरएल को नीचे के रूप में सामान्यीकृत किया जाएगा। नतीजतन, यह परीक्षण में अनपेक्षित परिणाम की ओर ले जाएगा।

r = requests.get('https://example.com/../../path')
print(r.url)
# https://example.com/path

curl , हमारे पास सामान्यीकरण को अनदेखा करने का विकल्प है: --path-as-is । तो, क्या हमारे पास requests बराबर विकल्प है?

स्रोत

everping

👍4

सबसे उपयोगी टिप्पणी

तैयार अनुरोध का उपयोग करने का प्रयास करें

url = "http://example.com/../something.txt"
s = requests.Session()
req = requests.Request(method='POST' ,url=url, headers=headers, data=data)
prep = req.prepare()
prep.url = url
r = s.send(prep, verify=False)

akmalhisyam 13 जन॰ 2020

👍3

सभी 4 टिप्पणियाँ

@EDjur आपकी जानकारी के लिए धन्यवाद। क्या आप इसे हल करने का कोई उपाय जानते हैं?

everping 10 जन॰ 2020

तैयार अनुरोध का उपयोग करने का प्रयास करें

url = "http://example.com/../something.txt"
s = requests.Session()
req = requests.Request(method='POST' ,url=url, headers=headers, data=data)
prep = req.prepare()
prep.url = url
r = s.send(prep, verify=False)

akmalhisyam 13 जन॰ 2020

👍3

@akmalhisyam बहुत बहुत धन्यवाद। यह अच्छी तरह से काम करता है।

everping 16 जन॰ 2020

@akmalhisyam यहाँ सही है। यदि आप स्पष्ट रूप से कुछ सेट करना चाहते हैं, तो तैयार रिक्वेस्ट वर्कफ़्लो का उपयोग आम तौर पर इस तरह के मुद्दों को हल करेगा।