buuctf之[HCTF 2018]admin

最新推荐文章于 2024-07-15 21:11:55 发布

qq_42728977

最新推荐文章于 2024-07-15 21:11:55 发布

阅读量586

点赞数

分类专栏： ctf-Web 文章标签： flask python 后端

本文链接：https://blog.csdn.net/qq_42728977/article/details/121742796

版权

本文详细介绍了在HCTF 2018的admin挑战中，如何利用弱口令、Flask框架的session伪造以及代码审计中的unicode strlower()函数进行攻击的全过程。首先通过弱口令获取权限，然后通过源码泄露发现需要session['name']为admin才能访问。接着，使用两种脚本解密并伪造session，篡改用户名为admin，最终成功绕过认证。此外，文章还引导读者思考此类安全问题。

摘要由CSDN通过智能技术生成

[HCTF 2018]admin

考点
session伪造流程
思考
参考

考点

1、弱口令 2、flask框架 session伪造 3、代码审计 unicode strlower()函数审计

session伪造流程

change页面的源码，泄露后台源码
在这里插入图片描述
index源码看得到，要admin登录

所以查看后台源码

发现需要登录认证和session[‘name’]为admin，那就伪造呗。
flask session伪造
 session漏洞
流程：
先注册一个用户test/test，并登录

拿到session，解密有两种方法，一种脚本，一种还是脚本，两个不同的脚本，暂定为脚本1，2嘿嘿。
脚本1：

#!/usr/bin/env python3
import sys
import zlib
from base64 import b64decode
from flask.sessions import session_json_serializer
from itsdangerous import base64_decode

def decryption(payload