Übersicht

Not Slithering Anywhere ist die Python(3)-Version unserer verwundbaren Not Go-ing Anywhere Anwendung. Sie soll eine Reihe von Sicherheitsproblemen demonstrieren, die häufig in Python-Anwendungen vorkommen, sowie als Grundlage für statische & dynamische Tool-Testumgebungen dienen.

Erste Schritte

1. Erstelle eine venv mit python3 -m venv ~/.venv/class
2. Aktiviere deine venv mit source ~/.venv/class/bin/activate
3. Installiere Abhängigkeiten: pip3 install -r requirements.txt
4. Starte die Anwendung: python3 app.py

Die Anwendung selbst verwendet gängige Bibliotheken wie flask, SQLAlchemy und jinja2, um Schwachstellen zu erklären.

Erwartete Schwachstellen

Server

1. Serverfehlkonfiguration