[De1CTF 2019]SSRF Me

最新推荐文章于 2025-04-17 22:55:03 发布

软大彭少

最新推荐文章于 2025-04-17 22:55:03 发布

阅读量589

点赞数

分类专栏：寒假刷题

本文链接：https://blog.youkuaiyun.com/qq_46485934/article/details/112790293

版权

本文介绍了De1CTF 2019中关于SSRF漏洞的一个挑战。作者通过分析源码，发现关键在于绕过WAF，利用/geneSign和/De1ta路由，构造特定的action和param，使得param能读取服务器上的flag.txt。通过观察checkSign和scan函数，作者成功构造了请求，获取了flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.Hint

flag is in ./flag.txt
(初次了解ssrf,有点懵逼)

二.审查源码

环境直接给出源码

#! /usr/bin/env python
#encoding=utf-8
from flask import Flask
from flask import request
import socket
import hashlib
import urllib
import sys
import os
import json
reload(sys)
sys.setdefaultencoding('latin1')

app = Flask(__name__)

secert_key = os.urandom(16)


class Task:
    def __init__(self, action, param, sign, ip):#python得构造方法
        self.action = action
        self.param = param
        self.sign = sign
        self.sandbox = md5(ip)
        if(not os.path.exists(self.sandbox)):          #SandBox For Remote_Addr
            os.mkdir(self.sandbox)

    def Exec(self):#定义的命令执行函数，此处调用了scan这个自定义的函数
        result = {}
        result['code'] = 500
        if (self.checkSign()):
            if "scan" in self.action:#action要写scan
                tmpfile = open(".