LangRAG
题目给了docker，可以本地测
create_database这里存在目录穿越，且未对文件后缀做校验
首先随便创建一个知识库，上传一个正常的文件
稍微改下代码
可以看到文件上传到了/tmp下，会被立刻删除，但不影响我们目录穿越
可以去覆盖core/db.py
上传一个文件名为../../app/core/db.py的恶意文件，在正常的功能前加一个反弹shell语句
抓包改包
成功覆盖
开启热部署
重命名知识库，成功反弹shell
相关推荐
hengdonghui2 天前
Writeup 4 N1BOOK afr_1hengdonghui2 天前
Writeup 4 N1BOOK 常见的搜集佳心于琪2 天前
CTFshow——phpCVEhengdonghui3 天前
Writeup 4 N1BOOK SQL注入-1传奇开心果编程4 天前
【Compose Multiplatform 跨端开发学与练】第8课 资源管理与主题传奇开心果编程4 天前
【Compose Multiplatform 跨端开发学与练】第9课 测试与调试hengdonghui4 天前
Writeup 4 红帽杯 2021 WebsiteMangerhengdonghui6 天前
Writeup 4 2020 - 之江杯 - 异常的流量分析Seraphina366 天前
DVWA(SQL注入-low，medium，XSS反射-low）hengdonghui6 天前
Writeup 4 津门杯 2021 Web hate_php