[GDOUCTF 2023]EZ WEB wp
进入页面,点一下按钮,弹出弹窗:
查看源码:
源码中给出提示,有一个名为 src 的文件。
访问 src 文件:
访问后下载了一个 py 文件,其内容为:
import flask
app = flask.Flask(__name__)
@app.route('/', methods=['GET'])
def index():
return flask.send_file('index.html')
@app.route('/src', methods=['GET'])
def source():
return flask.send_file('app.py')
@app.route('/super-secret-route-nobody-will-guess', methods=['PUT'])
def flag():
return open('flag').read()
使用了 flask 框架,设定了一些路由,其中有三个路径:
‘/’,‘/src’ 和 ‘/super-secret-route-nobody-will-guess’
第三个路径中提到了 flag 并且设置请求方式为 PUT 。
PUT 方式访问 /super-secret-route-nobody-will-guess 路径
抓包改包:
拿到 flag 。