[CISCN2019 华东南赛区]Web4

Youth____

于 2021-02-05 20:40:11 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/Youth____/article/details/113702684

本文揭秘了如何通过分析Python Flask代码，利用伪随机数和mac地址获取SECRET_KEY，进而伪造session，最终获取flag。涉及的技术包括cookie操作、JWT解密、Mac地址解析及应用环境探查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先打开题目环境
在这里插入图片描述
有一个链接可以打开

这就直接跳转到了百度，在url栏里面有参数，就像直接试试读取文件
尝试读取/etc/passwd

成功读取，那就试试看能不能直接读取flag

果然不行，然后看了眼cookie，里面有session，那会不会是flask伪造？？？
在这里插入图片描述
那里面的session拿到JWT上解

解出这个，后面是base64加密的，解密后为www-data
如果是flask伪造的话我们就要找SECRET_KEY
读取/proc/self/environ

读取/app/app.py

# encoding:utf-8
import re, random, uuid, urllib
from flask import Flask, session, request

app = Flask(__name__)
random.seed(uuid.getnode())
app.config['SECRET_KEY'] = str