anonymous?

@app.route("/admin/notice_flag") def admin_notice_flag(): global memo_text if request.remote_addr != "127.0.0.1": return "Access Denied" if request.args.get("userid", "") != "admin": return "Access Denied 2" memo_text += f"[Notice] flag is {FLAG}\n" return "Ok" app.run(host="0.0.0.0", port=8000) vuln에서 param를 가져와서 xss 필터링 항목이 있으면 *으로 대체 127.0.0.1로 요청해야 하고, userid 필드을 admin으로 주면 flag를 출력해준다. 홈에서 ..

WEB HACKING/Dreamhack 2022. 12. 10. 09:50

이렇게 파일이 올라가고, 저 링크를 누르면 read 경로에 name 필드로 올린 파일 명이 지정이 된다. @APP.route('/read') def read_memo(): error = False data = b'' filename = request.args.get('name', '') try: with open(f'{UPLOAD_DIR}/{filename}', 'rb') as f: data = f.read() except (IsADirectoryError, FileNotFoundError): error = True return render_template('read.html', filename=filename, content=data.decode('utf-8'), error=error) app.py 부..

WEB HACKING/Dreamhack 2022. 11. 24. 16:24

#!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for import socket app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' @app.route('/') def index(): return render_template('index.html') @app.route('/socket', methods=['GET', 'POST']) def login(): if request.method == 'GET': return render_template('socket.htm..

WEB HACKING/Dreamhack 2022. 1. 4. 01:41

Host Ping! 입력 시 특수문자를 사용할 수 없고, 길이는 5-20으로 제한되어 있다. #!/usr/bin/env python3 import subprocess from flask import Flask, request, render_template, redirect from flag import FLAG APP = Flask(__name__) @APP.route('/') def index(): return render_template('index.html') @APP.route('/ping', methods=['GET', 'POST']) def ping(): if request.method == 'POST': host = request.form.get('host') cmd = f'ping -c 3..

WEB HACKING/Dreamhack 2022. 1. 3. 23:13

Fiddler로 먼저 폼을 제출해서 패킷을 잡고, userid 부분을 userid=../flag 또는 userid=admin/../../flag 와 같이 변경해서 패킷을 보내면 플래그를 얻을 수 있다.

WEB HACKING/Dreamhack 2021. 3. 8. 14:46

#!/usr/bin/python3 from flask import Flask, request, render_template, g import sqlite3 import os import binascii app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' DATABASE = "database.db" if os.path.exists(DATABASE) == False: db = sqlite3.connect(DATABASE) db.execute('create table users(userid char(100), userpassword char..

WEB HACKING/Dreamhack 2021. 2. 9. 02:58

#!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' users = { 'guest': 'guest', 'admin': FLAG } @app.route('/') def index(): username = request.cookies.get('username', None) if username: return render_template('index.html', text=f'Hello {username}, {"fla..

WEB HACKING/Dreamhack 2021. 2. 9. 00:49