LangRAG
题目给了docker，可以本地测
create_database这里存在目录穿越，且未对文件后缀做校验
首先随便创建一个知识库，上传一个正常的文件
稍微改下代码
可以看到文件上传到了/tmp下，会被立刻删除，但不影响我们目录穿越
可以去覆盖core/db.py
上传一个文件名为../../app/core/db.py的恶意文件，在正常的功能前加一个反弹shell语句
抓包改包
成功覆盖
开启热部署
重命名知识库，成功反弹shell
相关推荐
里欧跑得慢1 天前
Flutter 像素级还原：设计稿到代码的视觉无损转换技巧安全小王子3 天前
nssctf_chicken_soup安全小王子3 天前
nssctf——老鼠走迷宫深念Y3 天前
# CC-Switch + Claude/Codex 折腾教训记录钛态3 天前
Vite 中的 CSS 工程化：从 CSS Modules 到 UnoCSS 的渐进式迁移安全小王子3 天前
nssctf_easyapp安全小王子5 天前
nssctf_sign-ezc++QYRdata5 天前
18.3%年复合增长率！2026-2032年Web应用与API安全领域，增长态势领跑行业Sagittarius_A*6 天前
Burst Lab | PHP 审计 14｜反序列化（四）：字符串逃逸与绕过技巧慧都小项6 天前
夜间Web回归跑到一半停了？TestComplete 15.83提升批量测试稳定性