搜索

[15568] 2020-07-04_Werkzeug更新带来的Flaskdebugpin码生成方式改变

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-04_Werkzeug更新带来的Flaskdebugpin码生成方式改变 W e r k z e u g 更 新 带 来 的 F l a s k   d e b u g   p i n 码 生 成 方 式 改 变 光 通 天 下   F r e e B u f   2 0 2 0 - 0 7 - 0 4 复 现 复 现 2 0 2 0 G Y C T F - F L A S K A P P 及 及   2 0 1 9 C I S C N   d o u b l e _ s e c r e t 出 现 异 常 。 题 目 本 身 有 两 个 解 题 方 式 。 出 现 异 常 。 题 目 本 身 有 两 个 解 题 方 式 。 其 中 一 个 思 路 是 ： 当 F l a s k 开 启 d e b u g 模 式 时 ， 可 以 在 报 错 页 面 输 入 p i n 码 来 执 行 p y t h o n 命 令 。 p i n 码 需 要 配 合 S S T I 或 文 件 包 含 等 情 况 获 取 系 统 信 息 来 构 造 。 有 S S T I 即 可 执 行 p y t h o n 命 令 ， 因 而 题 目 一 般 会 严 格 过 滤 来 框 定 做 题 路 径 。 关 于 f l a s k   p i n 码 构 造 已 经 有 许 多 文 章 了 ： h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 9 7 6 0 2 h t t p s : / / x z . a l i y u n . c o m / t / 2 5 5 3 h t t p s : / / w w w . c n b l o g s . c o m / H a c T F / p / 8 1 6 0 0 7 6 . h t m l 但 按 照 以 往 的 解 题 操 作 无 法 复 现 成 功 。 甚 至 对 于 同 一 个 题 目 2 0 1 9 C I S C N   d o u b l e _ s e c r e t 的 最 新 解 法 说 明 h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 1 9 7 6 0 2 也 无 法 成 功 。 由 于 p i n 码 构 建 需 要 6 个 参 数 ， 不 同 环 境 下 ， 参 数 会 有 变 化 。 因 而 一 开 始 怀 疑 是 自 己 的 某 些 参 数 不 正 确 。 具 体 需 要 获 取 的 参 数 是 以 及 生 成 p i n 码 的 代 码 在 / s i t e - p a c k a g e s / w e r k z e u g / d e b u g / i n i t . p y 我 们 只 要 集 齐 6 个 参 数 ， 再 按 照 i n i t . p y 中 的 代 码 生 成 P I N 码 即 可 : u s e r n a m e   启 动 这 个 F l a s k 的 用 户 m o d n a m e   一 般 默 认 f l a s k . a p p g e t a t t r ( a p p ,   ‘ n a m e ‘ ,   g e t a t t r ( a p p . c l a s s ,   ‘ n a m e ‘ ) )   一 般 默 认 f l a s k . a p p 为 F l a s k g e t a t t r ( m o d ,   ‘ f i l e ‘ ,   N o n e ) 为 f l a s k 目 录 下 的 一 个 a p p . p y 的 绝 对 路 径 , 可 在 报 错 页 面 看 到 s t r ( u u i d . g e t n o d e ( ) )   则 是 网 卡 m a c 地 址 的 十 进 制 表 达 式 g e t _ m a c h i n e _ i d ( )   系 统 i d 除 了 默 认 不 变 的 参 数 ， 其 他 参 数 我 们 可 以 这 样 获 得 ： u s e r n a m e 可 以 从 / e t c / p a s s w d 或 者 / p r o c / s e l f / e n v i r o n 环 境 变 量 中 读 取 网 卡 地 址 网 卡 地 址 读 取 这 两 个 地 址 ： / s y s / c l a s s / n e t / e t h 0 / a d d r e s s   / s y s / c l a s s / n e t / e n s 3 3 / a d d r e s s g e t a t t r ( m o d ,   ‘ f i l e ‘ ,   N o n e ) f l a s k 目 录 下 的 一 个 a p p . p y 的 绝 对 路 径 , 这 个 值 可 以 在 报 错 页 面 看 到 。 但 有 个 坑 ， p y t h o n 3 是 a p p . p y ， p y t h o n 2 中 是 a p p . p y c
m a c h i n e _ i d ( ) l i n u x 读 取 这 三 个 文   / p r o c / s e l f / c g r o u p 、 / e t c / m a c h i n e - i d 、 / p r o c / s y s / k e r n e l / r a n d o m / b o o t _ i d w i n d o w s 读 取 注 册 表 中 的 H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t C r y p t o g r a p h y 异 常 ： 一 开 始 按 照 原 先 的 解 释 和 去 读 取 信 息 然 后 构 造 P I N 码 ， 但 得 到 的 P I N 码 错 误 ， 仔 细 检 查 参 数 值 ， 也 没 有 异 常 。 最 后 在 d o c k e r 中 调 试 输 出 参 数 ， 才 发 现 g e t _ m a c h i n e _ i d ( ) 生 成 的 值 与 以 往 不 同 的 。 然 后 才 意 识 到 应 该 是 F l a s k 下 的 w e r z e u g 版 本 更 新 ， 代 码 发 生 了 变 化 ， 而 且 这 个 更 新 应 该 是 在 近 期 。 去 查 阅 g i t h u b 项 目 ， 找 到 了 对 应 的 修 改 ， 在 1 月 5 号 ： g e t _ m a c h i n e _ i d   u n i q u e   f o r   p o d m a n h t t p s : / / g i t h u b . c o m / p a l l e t s / w e r k z e u g / c o m m i t / 6 1 7 3 0 9 a 7 c 3 1 7 a e 1 a d e 4 2 8 d e 4 8 f 5 b c 4 a 9 0 6 c 2 9 5 0 f 修 改 前 是 依 序 读 取 / p r o c / s e l f / c g r o u p 、 / e t c / m a c h i n e - i d 、 / p r o c / s y s / k e r n e l / r a n d o m / b o o t _ i d 三 个 文 件 ， 只 要 读 取 到 一 个 文 件 的 内 容 ， 立 马 返 回 值 。 修 改 后 是 从 / e t c / m a c h i n e - i d 、 / p r o c / s y s / k e r n e l / r a n d o m / b o o t _ i d 中 读 到 一 个 值 后 立 即 b r e a k ， 然 后 和 / p r o c / s e l f / c g r o u p 中 的 i d 值 拼 接 。 注 意 ： 根 据 环 境 不 同 ， 这 三 个 文 件 并 不 是 都 存 在 的 p y t h o n : 3 - s l i m - s t r e t c h 下 3 个 文 件 都 存 在 ， p y t h o n : 2 . 7 - a l p i n e 下 / e t c / m a c h i n e - i d 不 存 在 思 考 ： 那 如 果 我 们 在 D o c k e r f i l e 中 指 定 F l a s k 的 版 本 来 构 建 D o c k e r 镜 像 ， 是 否 能 避 免 上 述 问 题 呢 ？
测 试 ： 使 用 命 令 开 启 一 个 纯 净 的 p y t h o n 环 境 : d o c k e r   r u n   - d t i   p y t h o n : 3 - s l i m - s t r e t c h 进 入 容 器 中 执 行 命 令 安 装 老 版 本 F l a s k ： p i p   i n s t a l l   F l a s k = = 1 . 0 . 2 可 以 看 到 ， p i p 自 动 下 载 了 最 新 版 本 的 w e r k z e u g 。 （ 2 0 2 0 . 4 . 1 3   f l a s k 最 新 版 本 为 1 . 1 . 2 ， w e r k z e u g 最 新 版 为 1 . 0 . 1 ） 当 然 如 果 指 定 了 W e r k z e u g 版 本 就 可 以 避 免 该 情 况 F l a s k = = 1 . 0 . 2 W e r k z e u g = = 0 . 1 4 . 1 那 么 也 就 是 说 ， 只 要 是 在 2 0 2 0 . 1 . 5 之 后 构 建 的 题 目 镜 像 ， 没 有 指 定 w e r k z e u g 版 本 的 情 况 下 ， 其 P I N 码 构 造 方 式 都 发 生 了 变 化 。 而 网 上 还 没 有 相 关 的 信 息 发 布 ， 这 是 个 值 得 注 意 的 解 题 点 。 如 果 事 前 没 有 注 意 到 这 一 点 ， 再 去 解 此 类 题 目 时 ， 则 会 掉 进 “ 坑 ” 里 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理