DDCTF2019-Web-homebrew event loop(python flask代码审计)

最新推荐文章于 2024-10-14 16:21:14 发布

原创

最新推荐文章于 2024-10-14 16:21:14 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#DDCTF2019-Web #flask #python代码审计

本文详细分析了DDCTF2019-Web挑战中的flask应用，重点在于代码审计和漏洞利用。通过查看源码、商店购买功能以及重置Session，发现可以通过触发特定事件调用get_flag_handler函数来获取flag。通过构造payload `?action:trigger_event%23;action:buy;7%23action:get_flag;`，利用eval执行buy_handler和get_flag_handler，最终成功解密session获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

进入网站，有以下几个功能：
1、查看源码
2、商店购买diamonds
3、重置Session
4、回到主页

刚开始是有3 points ，一个point可以买一个diamond，下面进行源码审计：

from flask import Flask, session, request, Response
import urllib

app = Flask(__name__)
app.secret_key = '*********************'  # censored
url_prefix = '/d5afe1f66147e857'


def FLAG():
    return 'flag{************************}'  # censored


def trigger_event(event):
    session['log'].append(event)
    if len(session['log']) > 5:
        session['log'] = session['log'][-5:]
    if type(event) == type([]):
        request.event_queue += event
    else:
        request.event_queue.append(event)


def get_mid_str(haystack, prefix, postfix=None):
    haystack = haystack[haystack.find(prefix)+len(prefix):]
    if postfix is not None:
        haystack = haystack[:haystack.find(postfix)]
    return haystack


class RollBackException:
    pass


def execute_event_loop():
    valid_event_chars = set(
        'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ_0123456789:;#')
    resp = None
    while len(request.event_queue) > 0:
        # `event` is something like "action:ACTION;ARGS0#ARGS1#ARGS2......"
        event = request.event_queue[0]
        request.event_queue = request.event_queue[1:]