Flask漏洞验证POC脚本编写指南.pdfVIP

NTDPYNSEC第03天

1.POC的编写

2.EXP的编写

1POC的编写

1.1问题

编写POC实现对Flask进行验证。

1.2方案

1)编写POC。

写入信息，导入相关模块，创建POC类继承自

_

POCBase类，编写验证模式，在verify方法中写入

POC验证。

2)编写靶场服务，启动基于Flask框架的靶场服务。

3)执行Pocsuite的验证命令，查看结果。

1.3步骤

步骤1:编写POC

01.#调用pocsuite的一些API函数02.frompocsuite3.apiimportOutput,register_

poc,requests,POCBase03.04.#继承POCBase类05.classDemoPOC(POCBase):06.

vulID=1571#ssvidID，如果是提交的同时提交PoC，则写出007.version=