Resumen

Not Slithering Anywhere es la versión en Python(3) de nuestra aplicación vulnerable Not Go-ing Anywhere. Está pensada para demostrar una serie de problemas de seguridad comunes en aplicaciones Python, así como para servir de base para campos de pruebas de herramientas estáticas y dinámicas.

Cómo empezar

1. Configura un venv con python3 -m venv ~/.venv/class
2. Entra en tu venv con source ~/.venv/class/bin/activate
3. Instala las dependencias: pip3 install -r requirements.txt
4. Ejecuta la clase: python3 app.py

La clase en sí utiliza librerías comunes como flask, SQLAlchemy y jinja2 para explicar vulnerabilidades.

Vulnerabilidades esperadas

Servidor

1. Mala configuración del servidor