【学习笔记12】buu [De1CTF 2019]SSRF Me

 

 

打开后看到一堆代码，根本看不懂，不过还好题目上给出了源码的下载位置，并且提示flag is in ./flag.txt，那啥都都不说了，先把源码下载下来吧。

#! /usr/bin/env python

#encoding=utf-8

from flask import Flask

from flask import request

import socket

import hashlib

import urllib

import sys

import os

import json

reload(sys)

sys.setdefaultencoding('latin1')

app = Flask(__name__)

secert_key = os.urandom(16)

class Task:

    def __init__(self, action, param, sign, ip):#python得构造方法

        self.action = action

        self.param = param

        self.sign = sign

        self.sandbox = md5(ip)

        if(not os.path.exists(self.sandbox)):          #SandBox For Remote_Addr

            os.mkdir(self.sandbox)

    def Exec(self):#定义的命令执行函数，此处调用了scan这个自定义的函数

        result = {}

        result['code'] = 500

        if (self.checkSign()):

            if "scan" in self.action:#action要写scan

                tmpfile = open("./%s/result.txt" % self.sandbox, 'w')

                resp = scan(self.param) # 此处是文件读取得注入点