[BUUCTF][网鼎杯 2020 白虎组]PicDown

考点

文件读取

反弹shell

解题

在输入框输入数字会在url后面添加参数，利用该参数来尝试文件读取

获取启动指定进程的完整命令

/proc/self/cmdline

获得

python2 app.py

那么我们再读一下这个文件

/proc/self/cwd/app.py

得到

from flask import Flask, Response
from flask import render_template
from flask import request
import os
import urllib

app = Flask(__name__)

SECRET_FILE = "/tmp/secret.txt"
f = open(SECRET_FILE)
SECRET_KEY = f.read().strip()
os.remove(SECRET_FILE)