当前位置： 首页 > news >正文

【Web】京麒CTF 2025 决赛 wp

news 2025/7/29 7:38:41

LangRAG

题目给了docker，可以本地测

create_database这里存在目录穿越，且未对文件后缀做校验

 首先随便创建一个知识库，上传一个正常的文件

稍微改下代码

可以看到文件上传到了/tmp下，会被立刻删除，但不影响我们目录穿越

可以去覆盖core/db.py

上传一个文件名为../../app/core/db.py的恶意文件，在正常的功能前加一个反弹shell语句

 抓包改包

成功覆盖

开启热部署

重命名知识库，成功反弹shell

http://www.dtcms.com/a/302721.html

相关文章：

  • USRP-X440 2025年太空与导弹防御研讨会
  • 近屿智能正式发布AI得贤招聘官的AI面试官智能体6.3版本：交付替代人类面试官的打分结果
  • 1990-2024年上市公司财务指标/应计利润数据（30+指标）
  • MFC UI对话框
  • 基于Uniapp及Spring Boot的奢侈品二手交易平台的设计与实现/基于微信小程序的二手交易系统
  • 零基础学习性能测试第九章：全链路追踪-系统中间件节点监控
  • 【pytest高阶】源码的走读方法及插件hook
  • Ubuntu lamp
  • 商用车的自动驾驶应用场景主要包括七大领域
  • 十七、K8s 可观测性：全链路追踪
  • AI对服务器行业的冲击与启示：从挑战走向重构
  • vue3【组件封装】头像裁剪 S-avatar.vue
  • 谋先飞（Motphys）亮相 2025 世界人工智能大会：以物理仿真重构智能未来
  • Apache Commons VFS：Java内存虚拟文件系统，屏蔽不同IO细节
  • YOLOv11改进：添加SCConv空间和通道重构卷积二次创新C3k2
  • Error reading config file (/home/ansible.cfg): ‘ACTION_WARNINGS(default) = True
  • 如何理解有符号数在计算机中用​​补码​​存储
  • 网络安全第14集
  • C51:使用PWM波调节LED灯的亮度
  • GitLab 18.2 发布几十项与 DevSecOps 有关的功能，可升级体验【三】
  • 如何检测并修复服务器中的rootkit威胁
  • 中型企业如何用 RUM 技术破解地理分布式用户体验难题？从指标监测到优化实操
  • 暴雨服务器更懂人工智能+
  • Jetson Orin nx识别不到imx219 需要额外设置
  • [ The Missing Semester of Your CS Education ] 学习笔记 Vim篇
  • 4.DRF 认证--Authentication4.DRF 认证--Authentication
  • 从文件到文件描述符：理解程序与文件的交互本质
  • TapData 出席 TDBC 2025 可信数据库发展大会，分享“实时+信创”时代的数据基础设施演进路径
  • Kylin10 安装tomcat9
  • Centos 7 命令：ip addr