LangRAG
题目给了docker，可以本地测
create_database这里存在目录穿越，且未对文件后缀做校验
首先随便创建一个知识库，上传一个正常的文件
稍微改下代码
可以看到文件上传到了/tmp下，会被立刻删除，但不影响我们目录穿越
可以去覆盖core/db.py
上传一个文件名为../../app/core/db.py的恶意文件，在正常的功能前加一个反弹shell语句
抓包改包
成功覆盖
开启热部署
重命名知识库，成功反弹shell
相关推荐
flying jiang20 小时前
TencentEdgeOne/enterprise-website-template 国内独立开发部署完整方案蒲公英eric1 天前
从旧接口泄露到 OAuth 保护：DVWA API 模块完整漏洞分析教程Mininglamp_27182 天前
WebRetriever技术架构：视觉特征与DOM结构融合的网页元素定位方案白猫不黑2 天前
CTF是什么？从零理解一场攻防竞赛guwentian2 天前
WebGPU 和 WebTransport 2026 真的能上生产了吗？刺客码3 天前
Layui 表格固定列行高错位问题解决方案COOLMO研究AI3 天前
Next.js App Router 中 sitemap、robots 与 canonical 的配置与排查ji_shuke3 天前
Apple Pay Web 跨浏览器二维码支付接入与踩坑实战：从 Safari 到 Windows Chrome玫幽倩3 天前
2026第二届湾区杯网络安全大赛决赛（AI专项赛道静态题wp）Anthony_2314 天前
Nginx基础