【Python】tarfile目录遍历漏洞——从一道web题入手

最新推荐文章于 2024-08-01 10:53:10 发布

br0sy

最新推荐文章于 2024-08-01 10:53:10 发布

阅读量782

点赞数 1

文章标签： python flask

本文链接：https://blog.csdn.net/BrosyveryOK/article/details/127355430

版权

该博客讲述了通过分析Flask后端代码，发现tarfile.extractall()函数的漏洞，利用上传软链接文件并解压来读取服务器上的flag文件，从而解决了一道CTF挑战。作者提供了创建软链接文件、压缩、上传、下载的步骤，并给出了相关代码实现。

摘要由CSDN通过智能技术生成

题目来源：NSSCTF Round#6 Team- web1

打开题目，发现没有前端页面，直接是后端代码

根目录源码：

# -*- coding: utf-8 -*-
from flask import Flask,request
import tarfile
import os

app = Flask(__name__)
app.config['UPLOAD_FOLDER'] = './uploads'
app.config['MAX_CONTENT_LENGTH'] = 100 * 1024
ALLOWED_EXTENSIONS = set(['tar'])

def allowed_file(filename):
    return '.' in filename and \
        filename.rsplit('.', 1)[1].lower() in ALLOWED_EXTENSIONS

@app.route('/')
def index():
    with open(__file__, 'r') as f:
        return f.read()

@app.route('/upload', methods=['POST'