[De1CTF 2019]SSRF Me ---不会编程的崽

最新推荐文章于 2025-06-02 19:59:14 发布

不会编程的崽

最新推荐文章于 2025-06-02 19:59:14 发布

阅读量449

点赞数 4

文章标签：安全

本文链接：https://blog.youkuaiyun.com/daimakunnanhu/article/details/136760789

版权

文章详细描述了一个基于Flask的Web应用，涉及代码审计、签名验证、参数控制以及如何通过构造请求获取隐藏信息的过程。核心是通过理解源码中的MD5签名和路由规则来实现安全控制和旗标获取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这个题更偏向于代码审计。耐住性子慢慢理解，还是挺简单的。

很直接哦，就给源码。这么看不好看，得去pycharm里修正一下格式

#放在pycharm里Ctrl+Alt+L将代码格式化一下
1 #! /usr/bin/env python
  2 #encoding=utf-8
  3 from flask import Flask
  4 from flask import request
  5 import socket
  6 import hashlib
  7 import urllib
  8 import sys
  9 import os
 10 import json
 11 reload(sys)
 12 sys.setdefaultencoding('latin1')
 13 
 14 app = Flask(__name__)
 15 
 16 secert_key = os.urandom(16)
 17 
 18 
 19 class Task:
 20     def __init__(self, action, param, sign, ip):
 21         self.action = action
 22         self.param = param
 23         self.sign = sign
 24         self.sandbox = md5(ip)
 25         if(not os.path.exists(self.sandbox)):          #SandBox For Remote_Addr
 26             os.mkdir(self.sandbox)
 27 
 28     def Exec(self):
 29         result = {}
 30         result['code'] = 500
 31         if (self.checkSign()):
 32             if "scan" in self.action:
 33                 tmpfile = open("./%s/result.txt" % self.sandbox, 'w')
 34                 resp = scan(self.param)
 35                 if (resp == "Connection Timeout"):
 36                     result['data'] = resp
 37                 else:
 38                     print resp
 39                     tmpfile.write(resp)
 40                     tmpfile.close()
 41                 result['code'] = 200
 42             if "read" in self.action:
 43                 f = open("./%s/result.txt" % self.sandbox, 'r')
 44                 result[

最低0.47元/天解锁文章