文章讨论了在Flask应用中使用JWT进行身份验证时，如何通过secretkey重置密码，并尝试伪造session。作者提到将_user_id改为1可以绕过权限检查。利用od命令读取8进制数据是解决某难题的关键。此外，文章指出错误的路由处理可能导致关键信息泄露，如hardgam3_C0u1d_u_f1ndM3???。
flask?jwt?
忘记密码处有secretkey
然后就是伪造session了,这里猜一下要什么
最后应该是_is_admin有用,我没细看,当时平台卡麻了
指正:改_user_id为1
ez_factors
注意到可以拼接命令,但是执行的回显只有数字
那么可以考虑读取后用od命令来转8进制读取
flask?jwt?(hard)
这里当时拿到key了,但是被第一题的思路误导了,第一题不用猜伪造什么,因为我一开始user_id改的0,没成功然后乱试什么isadmin之类的
useri_id改1就行,我早知道改改id试试了
这里在登录后看源码有个wor路由
去wor路由然后随便弄个非法的session就可以看到key 把报错那个展开
hardgam3_C0u1d_u_f1ndM3????
后记
好久没做web了,就出了两个最简单的,现在一看太菜了还是,信息收集那题我不知道只有一个文件读能干什么
扫一扫
6148
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
