[DreamHeck] web-ssrf

Study/Web Hacking

[DreamHeck] web-ssrf

얀 짱 2026. 9. 8. 23:43

계속 시도한 문제에만 있다가.. 못 풀어서 째려본 문제임.

아직 burp suite intruder 사용이 익숙하지 않아서 엄청 찾아보면서 했음. 크래딧도 많이 날렸듬..

먼저 그냥 주어진대로 검색해봤음.

이렇게 나옴.

app.py에서 코드를 확인해 본 결과 얻을 수 있었던 건 두 가지!

#!/usr/bin/python3
from flask import (
    Flask,
    request,
    render_template
)
import http.server
import threading
import requests
import os, random, base64
from urllib.parse import urlparse

app = Flask(__name__)
app.secret_key = os.urandom(32)

try:
    FLAG = open("./flag.txt", "r").read()  # Flag is here!!
except:
    FLAG = "[**FLAG**]"


@app.route("/")
def index():
    return render_template("index.html")


@app.route("/img_viewer", methods=["GET", "POST"])
def img_viewer():
    if request.method == "GET":
        return render_template("img_viewer.html")
    elif request.method == "POST":
        url = request.form.get("url", "")
        urlp = urlparse(url)
        if url[0] == "/":
            # localhost랑 127.0.0.1을 막아놓은듯 
            url = "http://localhost:8000" + url
            # 이것 좀 보세요! 
        elif ("localhost" in urlp.netloc) or ("127.0.0.1" in urlp.netloc):
            data = open("error.png", "rb").read()       # 에러 이미지 띄움 
            img = base64.b64encode(data).decode("utf8")
            return render_template("img_viewer.html", img=img)
        try:
            data = requests.get(url, timeout=3).content
            img = base64.b64encode(data).decode("utf8")
        except:
            data = open("error.png", "rb").read()
            img = base64.b64encode(data).decode("utf8")
        return render_template("img_viewer.html", img=img)


local_host = "127.0.0.1"
local_port = random.randint(1500, 1800)     # 로컬 포트 범위는 다음고ㅏ 같다 
local_server = http.server.HTTPServer(
    (local_host, local_port), http.server.SimpleHTTPRequestHandler
)
print(local_port)


def run_local_server():
    local_server.serve_forever()


threading._start_new_thread(run_local_server, ())

app.run(host="0.0.0.0", port=8000, threaded=True)

1. localhost랑 127.0.0.1 은 접근이 불가능함

2. 로컬 포트가 랜덤이긴 하다만 범위가 있음

1번은 ssrf를 하던 것처럼 127.0.0.1을 10진수로 우회하면 되지 않을까 하여 시도해봤음.