【WEB安全】flask不出网回显方式

最新推荐文章于 2023-10-27 09:32:23 发布

GJ_ia

最新推荐文章于 2023-10-27 09:32:23 发布

阅读量176

点赞数

文章标签： flask python web安全

本文链接：https://blog.csdn.net/GJ_ia/article/details/128584436

版权

本文介绍了在Flask应用中，当目标机器不出网时，如何在debug模式下利用报错信息实现命令回显。通过控制报错来获取回显，而不是直接获取app。实验表明直接import模块获取的app与实际的app不同，而通过sys.modules可以获取已导入模块的属性。但直接添加后门路由会导致debug模式下的报错，需在非debug模式或设置debug=False来成功添加。

摘要由CSDN通过智能技术生成

前言

研究这个问题主要是打比赛的时候遇到了，题目内容大概是这样的

 # app.py
from flask import Flask , request , session , render_template_string , url_for , redirect
import pickle
import io
import sys
import base64
import random
import subprocess
from config import notadmin

app = Flask ( __name__ )

class RestrictedUnpickler ( pickle . Unpickler ):def find_class ( self ,module ,name ):if module in [ 'config' ] and "__" not in name :return getattr ( sys . modules [ module ], name )raise pickle . UnpicklingError ( "'%s.%s' not allowed" % ( module , name ))

def restricted_loads ( s ):"""Helper function analogous to pickle.loads()."""return RestrictedUnpickler ( io . BytesIO ( s )) . load ()

@app.route ( '/' )
def index ():info = request . args . get ( 'name' , '' )if info is not '' :x = base64 . b64decode ( info )User = restricted_loads ( x )return render_templa