[De1CTF 2019]SSRF Me

最新推荐文章于 2024-01-08 18:58:39 发布

yjj哈哈哈

最新推荐文章于 2024-01-08 18:58:39 发布

阅读量138

点赞数

分类专栏： web

本文链接：https://blog.csdn.net/qq_43774856/article/details/110405479

版权

本文详细介绍了De1CTF 2019中关于SSRF漏洞的题目‘SSRF Me’。主要内容包括源码分析、知识点讲解，如HTTP请求、参数提取、哈希及编码函数的使用。重点讨论了挑战中的难点——checkSign校验，以及如何利用/geneSign路由获取正确sign值。同时提到了哈希扩展攻击的概念，并给出使用hashpump工具进行攻击的方法。

摘要由CSDN通过智能技术生成

[De1CTF 2019]SSRF Me

打开链接，得到源码

在这里插入图片描述

#! /usr/bin/env python
#encoding=utf-8
from flask import Flask
from flask import request
import socket
import hashlib
import urllib
import sys
import os
import json
reload(sys)
sys.setdefaultencoding('latin1')

app = Flask(__name__)

secert_key = os.urandom(16)


class Task:
    def __init__(self, action, param, sign, ip):#python得构造方法
        self.action = action
        self.param = param
        self.sign = sign
        self.sandbox = md5(ip)
        if(not os.path.exists(self.sandbox)):          #SandBox For Remote_Addr
            os.mkdir(self.sandbox)

    def Exec(self):#定义的命令执行函数，此处调用了scan这个自定义的函数
        result = {}
        result['code'] = 500
        if (self.checkSign()):
            if "scan" in s