概述

Not Slithering Anywhere 是我们 Not Go-ing Anywhere 漏洞应用的 Python(3) 版本。它旨在演示 Python 应用中常见的大量安全问题，并作为静态与动态工具测试的基础平台。

快速开始

1. 创建虚拟环境，例如 python3 -m venv ~/.venv/class
2. 进入虚拟环境，例如 source ~/.venv/class/bin/activate
3. 安装依赖：pip3 install -r requirements.txt
4. 运行应用：python3 app.py

该应用本身使用常见的库（如 flask、SQLAlchemy 和 jinja2）来解释漏洞。

预期漏洞

服务端

1. 服务端配置错误
   1. CORS
   2. 缓存
2. 注入相关
   1. XSS（根据 OWASP，技术上独立分类）
   2. SQLi
   3. 服务端模板注入（SSTI）
3. 不正确的数据验证（路径）
4. AuthN/AuthZ 失败

Python 通用问题

1. Unix 与 Python 环境
2. 密钥与敏感数据存储
3. Pickles 与序列化
4. 依赖与工具链