selenium运行后 ，chrome浏览器闪退问题解决，chromedriver驱动版本对应下载和安装

vulhub-httpd复现

GoAhead在接收到请求后，将会从URL参数中取出键和值注册进CGI程序的环境变量，且只过滤了`REMOTE_HOST`和`HTTP_AUTHORIZATION`。我们能够控制环境变量，就有很多攻击方式。比如在Linux中，`LD_`开头的环境变量和动态链接库有关，如`LD_PRELOAD`中指定的动态链接库，将会被自动加载；`LD_LIBRARY_PATH`指定的路径，程序会去其中寻找动态链接

Python-PIL-远程命令执行（GhostButt-）（CVE-2017-8291）

GoAhead-Server-环境变量注入(CVE-2021-42342)

在信息安全评估中，通常需要对资产进行量化分析，例如：资产价值安全事件损失发生可能性最终风险值这里用 Python 实现一个简单的计算模型，通过输入各项指标，自动输出最终风险值。