[SUCTF 2019]Pythonginx（Idna与utf-8编码漏洞）

最新推荐文章于 2024-02-24 14:02:13 发布

原创

最新推荐文章于 2024-02-24 14:02:13 发布 · 2.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全漏洞

本文详细探讨了一个Python代码片段，该片段涉及URL处理和域名安全问题。通过分析`urlparse`和`urlsplit`的区别，揭示了如何利用CVE-2019-9636和URL中的Unicode漏洞来绕过特定条件检查。文章提到了三种方法，包括利用不处理NFKC标准化的`urlsplit`，利用特殊Unicode字符进行IDNA和UTF-8编码，以及遍历Unicode范围寻找有效载荷。此外，还介绍了如何通过`file`协议读取nginx配置文件，以及相关路径和文件位置。最后，提供了脚本来生成可能的Unicode payload。

每天一题，记录学习

在这里插入图片描述
题目直接给了源码

        @app.route('/getUrl', methods=['GET', 'POST'])
def getUrl():
    url = request.args.get("url")
    host = parse.urlparse(url).hostname
    if host == 'suctf.cc':
        return "我扌 your problem? 111"
    parts = list(urlsplit(url))
    host = parts[1]
    if host == 'suctf.cc':
        return "我扌 your problem? 222 " + host
    newhost = []
    for h in host.split('.'):
        newhost.append(h.encode('idna').decode('utf-8'))
    parts[1] = '.'.join(newhost)
    #去掉 url 中的空格
    finalUrl = urlunsplit(parts)