LangRAG
题目给了docker，可以本地测
create_database这里存在目录穿越，且未对文件后缀做校验
首先随便创建一个知识库，上传一个正常的文件
稍微改下代码
可以看到文件上传到了/tmp下，会被立刻删除，但不影响我们目录穿越
可以去覆盖core/db.py
上传一个文件名为../../app/core/db.py的恶意文件，在正常的功能前加一个反弹shell语句
抓包改包
成功覆盖
开启热部署
重命名知识库，成功反弹shell
相关推荐
kali-Myon1 天前
深入 MySQL 内核：从临时哈希表分配机制详解 Floor 报错注入核心原理钛态3 天前
前端安全防线：CSRF 攻击链路与双重 Token 校验的工程实现钛态3 天前
AI 组件生成评测：别只看页面能不能渲染shuoshuohaohao6 天前
《HTTP协议》print_Hyon11 天前
【CTF-MISC-音频和视频】分析音频频谱，提取图片中的文件并尝试解码得到rar文件print_Hyon11 天前
【CTF-MISC-盲水印】压缩包8字节反转+bkcarck破解压缩包+双图盲水印福来阁86号技师11 天前
2026-now 网络安全笔记湮w12 天前
JavaWeb（三）JavaScript详细讲解print_Hyon12 天前
【CTF-MISC-压缩包】bkcrake通过已知明文文件攻击来破解加密的压缩包还是鼠鼠13 天前
AI掘金头条新闻系统 (Toutiao News)-缓存相关推荐新闻