LangRAG
题目给了docker，可以本地测
create_database这里存在目录穿越，且未对文件后缀做校验
首先随便创建一个知识库，上传一个正常的文件
稍微改下代码
可以看到文件上传到了/tmp下，会被立刻删除，但不影响我们目录穿越
可以去覆盖core/db.py
上传一个文件名为../../app/core/db.py的恶意文件，在正常的功能前加一个反弹shell语句
抓包改包
成功覆盖
开启热部署
重命名知识库，成功反弹shell
相关推荐
借你耳朵说爱你1 小时前
浅拷贝和深拷贝两种不同的对象复制诗人不说梦^7 小时前
[CISCN2019 总决赛 Day2 Web1]EasywebOEC小胖胖12 小时前
Next.js 介绍：为什么选择它来构建你的下一个 Web 应用？OEC小胖胖1 天前
页面间的导航：`＜Link＞` 组件和 `useRouter`练习时长两年半的Java练习生（升级中）2 天前
从0开始学习Java+AI知识点总结-30.前端web开发(JS+Vue+Ajax)科技树支点3 天前
无GC的Java创新设计思路：作用域引用式自动内存管理Bruce_Liuxiaowei3 天前
基于BeEF的XSS钓鱼攻击与浏览器劫持实验OEC小胖胖4 天前
React学习之路永无止境：下一步，去向何方？OEC小胖胖4 天前
给你的应用穿上“外衣”：React中的CSS方案对比与实践小小小CTFER4 天前
NSSCTF每日一题_Web_[SWPUCTF 2022 新生赛]奇妙的MD5