Hua_Lai_的博客

原创 [NSSRound#13 Basic]flask?jwt?

python flask_session_cookie_manager3.py decode -s “secret_key” -c “需要解密的session值”：python flask_session_cookie_manager3.py encode -s “secret_key” -t “需要加密的session值”将获得的session访问/getflag路由就可以拿到flag，我这里是用bp改的session，结果一样的。得到session，用脚本跑一下session。