Aperçu

Not Slithering Anywhere est la version Python(3) de notre application vulnérable Not Go-ing Anywhere Elle est destinée à démontrer un certain nombre de problèmes de sécurité couramment rencontrés dans les applications Python, ainsi qu'à servir de base pour des terrains de test d'outils statiques et dynamiques.

Pour commencer

1. Créez un venv avec python3 -m venv ~/.venv/class
2. Activez votre venv avec source ~/.venv/class/bin/activate
3. Installez les dépendances : pip3 install -r requirements.txt
4. Exécutez l'application : python3 app.py

L'application elle-même utilise des bibliothèques courantes telles que flask, SQLAlchemy et jinja2 pour expliquer les vulnérabilités.

Vulnérabilités attendues

Serveur

1. Mauvaise configuration du serveur
   1. CORS
   2. Mise en cache
2. Problèmes d'injection
   1. XSS (techniquement distinct selon l'OWASP)