De1ctf之SSRF ME多种方法

最新推荐文章于 2024-09-08 20:48:29 发布

「已注销」

最新推荐文章于 2024-09-08 20:48:29 发布

阅读量7.3k

点赞数 6

分类专栏： ctf学习代码审计

本文链接：https://blog.csdn.net/weixin_44255856/article/details/98946266

版权

本文详细介绍了如何利用SSRF漏洞在De1ctf挑战中读取flag.txt和result.txt文件。首先，通过扫描方法直接读取flag.txt，通过分析源码发现关键路由和签名生成逻辑，构造请求参数成功获取flag。其次，采用hash长度拓展攻击，以类似方式读取了result.txt。

摘要由CSDN通过智能技术生成

SSRF Me

buuctf有靶场复现地址：http://web68.buuoj.cn/

出题人给了hint:hint for [SSRF Me]: flag is in ./flag.txt

第一种方法：利用scan方法直接读取flag.txt

打开网页f12获取源码。

#! /usr/bin/env python
#encoding=utf-8
from flask import Flask
from flask import request
import socket
import hashlib
import urllib
import sys
import os
import json
reload(sys)
sys.setdefaultencoding('latin1')

app = Flask(__name__)

secert_key = os.urandom(16)


class Task:
    def __init__(self, action, param, sign, ip):
        self.action = action
        self.param = param
        self.sign = sign
        self.sandbox = md5(ip)
        if(not os.path.exists(self.sandbox)):          #SandBox For Remote_Addr
            os.mkdir(self.sandbox)

    def Exec(self):
        result = {}
        result['code'] = 500
        if (self.checkSign()):
            if "scan" in self.action:
                tmpfile = open("./%s/result.txt" % self.sandbox, 'w')
                resp = scan(self.param)
                if (resp == "Connection Timeout"):
                    result['data'] = resp