victims-web 2.2.1

Docker 构建过程

docker build -t local/victims-web .

docker run --rm -it -v `pwd`:/opt/source local/victims-web

Docker Compose

《docker-compose.yml》文件定义了在本地机器上运行服务器副本所需的服务。通过 docker-compose 启动服务器将；

1. 启动支持版本的 MongoDB 实例

2. 使用测试数据填充数据库

3. 使用 python -m victims.web 启动 Web 服务器

4. 绑定到本地主机的 5000 端口

docker-compose up server

docker-compose up test

API 密钥和客户端密钥

在 victi.ms 上的每个账户默认都分配了一个 API 密钥和密钥。这些可以通过访问 https://victi.ms/account 获取。这些可以使用 https://victi.ms/account_edit 上的表单重新生成。

签名

签名是使用 HTTP 方法、路径、日期 和 MD5十六进制摘要 生成的。

注意

• “路径”包括查询字符串参数，例如：/service/submit/archive/java?cves=CVE-0000-0000

• MD5校验和包括提交的所有文件的数据（如果有的话）。在校验和添加到字符串之前，校验和按升序排序。

• 日期应使用 GMT。例如：Thu, 22 Aug 2013 15:20:37 GMT。

以下是一个使用 Python 的参考实现

from hmac import HMAC

def generate_signature(secret, method, path, date, md5sums):
    md5sums.sort()
    ordered = [method, path, date] + md5sums
    string = ''

    for content in ordered:
        if content is None:
            raise ValueError('Required header not found')
        string += str(content)

    return HMAC(
        key=bytes(secret),
        msg=string.lower(),
        digestmod=sha512
    ).hexdigest().upper()