LangRAG
题目给了docker，可以本地测
create_database这里存在目录穿越，且未对文件后缀做校验
首先随便创建一个知识库，上传一个正常的文件
稍微改下代码
可以看到文件上传到了/tmp下，会被立刻删除，但不影响我们目录穿越
可以去覆盖core/db.py
上传一个文件名为../../app/core/db.py的恶意文件，在正常的功能前加一个反弹shell语句
抓包改包
成功覆盖
开启热部署
重命名知识库，成功反弹shell
相关推荐
treasure14011 小时前
Django复习笔记（2026年10月）hengdonghui1 天前
Writeup 4 NUAACTF 2020 Wireshark 流量分析题hengdonghui2 天前
Writeup 4 0xGame 2021 - robotAlfredZhao4 天前
理解 iFrame 嵌套的跨域问题hengdonghui5 天前
Writeup 4 Speak Softly Love其实防守也摸鱼7 天前
Cylab在线靶场——CTF中的通用技能hengdonghui9 天前
Writeup 4 CTFHub injectionShineWinsu10 天前
对于JavaScript：操作元素的解析hengdonghui10 天前
Writeup 4 CTFHub weakphpShineWinsu12 天前
对于JavaScript：JavaScript基础语法的解析