NSSCTF-HDCTF2023-Yami题解记录

LeBRONY

已于 2023-04-27 08:39:05 修改

阅读量321

点赞数 2

分类专栏： ctf-wp 文章标签： flask python 网络安全 web安全

于 2023-04-26 16:03:54 首次发布

本文链接：https://blog.csdn.net/LeBR0NY/article/details/130387569

版权

NSS-HDCTF2023 web yami题解记录

摘要由CSDN通过智能技术生成

WEB

上周六无意看到有个比赛，本菜鸡参加学习了下，也没有做出几道题目，第一次做个记录push下自己，向大佬学习Orz

【YamiYami】

题目链接
考察点->【python伪随机数、Pyyaml反序列化、Session伪造、任意文件读取】

进入题目：

whatweb看一下：
有三个功能，访问看看：
1、Read somethings

2、Upload file

3、pwd
这么明显，尝试任意文件读取，读取源码app.py试试，发现有过滤：
另外结合路径为/app，采用URL双重编码尝试绕过waf：

app/app.py -> %61%70%70/%61%70%70%2E%70%79 --> %2561%2570%2570/%2561%2570%2570%252E%2570%2579

成功读取到的源码 app.py
调整下格式

# encoding:utf-8
import os
import requests
import re, random, uuid
from flask import *
from werkzeug.utils import *
import yaml #问题所在 pyyaml反序列化
from urllib.request import urlopen

app = Flask(__name__)
random.seed(uuid.getnode())
app.config['SECRET_KEY'] = str(random.random() * 233)
app.debug = False
BLACK_LIST = ["yaml", "YAML", "YML", "yml", "yamiyami"]
app.config['UPLOAD_FOLDER'] = "/app/uploads"


@app.route('/')