内容简介：这道题目的思路来源于两篇有趣的渗透报告：
这道题目的思路来源于两篇有趣的渗透报告：
AWS takeover through SSRF in JavaScript
An interesting Google vulnerability that got me 3133.7 reward.
第一篇渗透报告里作者通过SSRF请求AWS的 Cloud Instances 获得了大量敏感信息，所以好奇的我也查了一下国内的云服务商有没有这样的接口，发现其实都是有的：
这样我们就可以通过一些仅支持http/https的SSRF获得服务器的一些敏感信息，这也是我这道题目的第一个考点。我们可以通过请求 http://metadata.tencentyun.com/latest/meta-data/mac 获得服务器的mac地址，转换为十进制后就是 uuid.getnode() 的值。
获得了mac地址后我们按照代码里写的用 PUT 请求向 upload/ 路由发请求，会发现返回405：
换成GET试试：
同样是405，但是我hint也也提示了留意 差异性 ，其实说的就是这里。我们可以注意到两个405返回的页面是不同的，仔细看可以发现第一个405是nginx返回的，第二个405是flask返回的，也就是说我们的PUT请求实际上是在代理中被拦截了，没有实际发到后端。我们翻翻 flask文档 可以发现这个问题是可以解决的：
所以我们只要添加 X-HTTP-Method-Override: PUT 在GET或者POST的请求头中就可以向后端发送一个PUT请求
此时加上cookie就可以向服务器上写入文件了，注意到代码里
这里会把filename再次url解码，所以我们可以把文件名二次编码，这样就可以跨目录写入文件。
获得任意文件写之后getshell一般有三种：
- 写Webshell。但因为这道题是python web所以无效。
-
写crontab。但这道题给的权限不够。
-
写ssh公钥到
~/.ssh/authorized_keys。这道题其实就是用这个思路，而且我还很贴心的提示大家用户名是lctf免得大家还需要猜测一下
所以最后写自己的ssh公钥到 /home/lctf/.ssh/authorized_keys 即可：
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
极致：互联网时代的产品设计
戴维•罗斯 / 中信出版集团 / 2016-6 / 49.00元
在不远的未来，日常物品将能够迅速理解我们的需求，改善我们的生活，并随处可见。为了实现这一预期，我们需要能够发现用户使用产品的场景，找到用户高频刚需痛点的产品设计者。 站在下一个转型发展的悬崖上，我们看到技术将更具人性。随着物联网的发展，我们习以为常的数百件日常物品：汽车、钱包、手表、雨伞甚至垃圾桶，都将回应我们的需求，了解我们，学习为我们思考。最先出现的智能硬件为什么是智能手环、无人驾驶汽车......一起来看看 《极致：互联网时代的产品设计》 这本书的介绍吧!
