[Dreamhack wargame] - pathtraversal

 

app = Flask(__name__)
app.secret_key = os.urandom(32)
API_HOST = 'http://127.0.0.1:8000'

try:
    FLAG = open('./flag.txt', 'r').read() # Flag is here!!
except:
    FLAG = '[**FLAG**]'

@app.route('/')
def index():
    return render_template('index.html')

@app.route('/get_info', methods=['GET', 'POST'])
def get_info():
    if request.method == 'GET':
        return render_template('get_info.html')
    elif request.method == 'POST':
        userid = request.form.get('userid', '')
        info = requests.get(f'{API_HOST}/api/user/{userid}').text
        return render_template('get_info.html', info=info)

@app.route('/api')
@internal_api
def api():
    return '/user/<uid>, /flag'

@app.route('/api/user/<uid>')
@internal_api
def get_flag(uid):
    try:
        info = users[uid]
    except:
        info = {}
    return json.dumps(info)

@app.route('/api/flag')
@internal_api
def flag():
    return FLAG

 

flask 로 만든 python 웹페이지다.

userid 의 입력값을 받아 해당 경로를 출력하는데 변조된 값을 입력하니 undefined 로 바뀌어 들어가는걸 확인했다.

(지정된 guest, admin 이외에 입력값을 못받아서)

 

Burpsuite 같은 도구를 활용하여 POST 패킷의 입력값을 변조하여 넣어주면 될거 같다.

해결.