baby python | Zip 符号链接漏洞

baby python | Zip 符号链接漏洞

访问目标 URL，页面标题是 "Baby Python"，是一个 Flask 应用。

关键信息：
Session Cookie：session=eyJ1c2VybmFtZSI6Imd1ZXN0In0... — 解码后是 {"username":"guest"}

页面提示：JavaScript 打字机效果输出 'I will tell you a secret, but you should become admin first.' — 暗示需要变成 admin 才能获取 secret
尝试把guest换成admin -- 失败

有文件上传，传一句话木马试试

提示传zip文件

关键突破 — Zip 中的符号链接攻击

Python 的 zipfile 模块支持在 zip 中存储符号链接（symlink）。当服务器使用 extractall() 解压时，会创建符号链接，随后读取文件内容时会跟随符号链接读取目标文件

创建符号链接 env，它指向 /proc/1/environ。/proc/1/environ 通常是 PID 1 进程的环境变量文件

ln -s /proc/1/environ env

查看 env 的详细信息，可能显示：

ls -l env

env -> /proc/1/environ

压缩为zip文件

zip -y exploit.zip env

在文件上传入口上传zip文件

上传成功，成功访问/proc/1/environ得到flag