[网鼎杯 2020 白虎组]PicDown --proc文件的利用--python反弹shell

最新推荐文章于 2023-03-24 01:16:50 发布

原创

最新推荐文章于 2023-03-24 01:16:50 发布 · 1k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#python #开发语言 #后端

文章目录

- 前言
- wp
- 参考

前言

这个题跟到wp做的，确实思路很像一个渗透过程了，值得好好学习。

wp

首先打开环境，F12，dirsearch和御剑都没有扫描出什么东西。然后输入一个输入框，填入抓包
在这里插入图片描述
有个url的GET参数，我们尝试SSRF
url=file://127.0.0.1/flag.php或者php伪协议，都没有什么反应。然后尝试目录穿越

?url=../../etc/passwd

在这里插入图片描述
说明存在文件包含，目录穿越可以实现

我们知道/proc文件系统，所以我们使用目录穿越爆出文件目录

?url=../../proc/self/cmdline

在这里插入图片描述
然后直接爆出app.py的源码

在这里插入图片描述

from flask import Flask, Response
from flask import render_template
from flask import request
import os
import urllib

app = Flask(__name__)

SECRET_FILE = "/tmp/secret.txt"
f = open(SECRET_FILE)
SECRET_KEY = f.read().strip()
os.remove(SECRET_FILE)


@app.route('/')
def index():
    return render_template('search.html')


@app.route('/page')
def