都rm -f执行过了，flag还能找到吗
/proc/<pid>/fd文件系统- 新版本Flask Debug PIN计算
- Flask Debug界面调取变量数据
请参阅项目目录：./document/poc.py。
在脚本中，备注部分给出了一份无空格Python反弹shell的指令(注意修改为自己的监听地址)，并且此脚本为高版本Flask计算Debug PIN的脚本。步骤如下：
- 访问靶机，可以看到
app.py源码，其中可以看到整体的路由和逻辑 - 访问
ip:port/shell，用过POST方法发送上文的无空格反弹shell，即可得到shell - 参考赵总的这篇文章2020 年 V&N 内部考核赛 WriteUp - Glzjin，访问到前半部分flag
- 阅读
poc.py中的注释说明，通过shell读取到相应的环境数据，计算出Debug PIN - 访问
ip:port/shell，用过POST方式，随便POST数据(只要不包含act这个变量)，或者直接访问ip:port/console，即可触发错误，进而进入Flask Debug界面 - 利用上文计算得到的Debug PIN，进入Debug控制台，执行
flag2或者dump()，即可读取到变量数据，进而得到flag2 - 两段flag拼接，即可解出
- 2020 年 V&N 内部考核赛 WriteUp - Glzjin
- swisskyrepo / PayloadsAllTheThings 反弹shell的payload合集
- flask的pin码攻击——新版本下pin码的生成方式
项目已给出Dockerfile，直接执行docker build即可构建镜像。
本项目支持动态flag($FLAG传入)，部署容器可使用CTFd，或参考./docker/docker-compose.yml