buuctf 加固题 babypython WriteUp

原题wp参考链接：https://www.cnblogs.com/karsa/p/13529769.html

这是CISCN2021 总决赛的题，解题思路是软链接zip 读取文件，然后伪造admin的session读取flag

回到buuctf的这个题：

ssh连上去，查看 文件 /app/y0u_found_it/y0u_found_it_main.py

关键代码：

random.seed(uuid.getnode())
app = Flask(__name__)
app.config['SECRET_KEY'] = str(random.random()*100)

random生成伪随机数，uuid.getnode()用来获取当前主机的的MAC地址

所以用软链接读取/sys/class/net/eth0/address，然后伪造session就可以有admin的session了。

这里我的修复思路可能比较麻烦，但也是个可行的方法：

首先下载secrets模块，secrets模块可以提供比较强的随机数

pip install python-secrets -i https://pypi.tuna.tsinghua.edu.cn/simple

修改y0u_found_it_main.py的代码

导入secrets模块

import secrets

修改如下一行代码：

app.config['SECRET_KEY'] = str(secrets.randbelow(10000000000))

或者可以这样改

app.config['SECRET_KEY'] =secrets.token_hex(16)

然后访问check

这里不知道什么原因通过不了了，第一次试我是通过了的，大家可以用这个方法试试。