flask session_FSCDE：一款Flask会话Cookie编码&解码工具

FSCDE是一款功能强大的Flask会话Cookie编码&解码工具，广大研究人员可以在FSCDE的帮助下，对Flask会话Cookie进行编码或者解码。

工具依赖

1、Python2或Python3环境；

2、itsdangerous

3、Flask

工具安装

广大研究人员可以使用下列命令将项目源码克隆至本地：

git clone https://github.com/noraj/flask-session-cookie-manager.git

除此之外，用户也可以点击【这里】下载数据包。

BlackArch Linux

# pacman -S flask-session-cookie-manager{3,2}

Git

ArchLinux

该工具同时支持Python2和Python3环境：

$ git clone https://github.com/noraj/flask-session-cookie-manager.git && cd flask-session-cookie-manager# makepkg -sic

其他发行版系统

在其他发行版操作系统中，我们也可以使用pip或pyenv来安装和配置FSCDE：

$ git clone https://github.com/noraj/flask-session-cookie-manager.git && cd flask-session-cookie-manager$ python -m venv venv$ source venv/bin/activate$ python setup.py install

工具使用

广大研究人员可以根据自己配置的Python环境来调用不同版本的脚本，即Python3对应flask_session_cookie_manager3.py，Python2环境对应flask_session_cookie_manager2.py：

usage: flask_session_cookie_manager{2,3}.py [-h] {encode,decode} ... Flask Session Cookie Decoder/Encoder positional arguments:  {encode,decode}  sub-command help    encode         encode    decode         decode optional arguments:  -h, --help       show this help message and exit

编码实现：

usage: flask_session_cookie_manager{2,3}.py encode [-h] -s  -t  optional arguments:  -h, --help            show this help message and exit  -s , --secret-key                         Secret key  -t , --cookie-structure                         Session cookie structure

解码实现：

usage: flask_session_cookie_manager.py decode [-h] [-s ] -c  optional arguments:  -h, --help            show this help message and exit  -s , --secret-key                         Secret key  -c , --cookie-value                         Session cookie value

工具使用样例

编码样例

$ python{2,3} flask_session_cookie_manager{2,3}.py encode -s '.{y]tR&sp&77RdO~u3@XAh#TalD@Oh~yOF_51H(QV};K|ghT^d' -t '{"number":"326410031505","username":"admin"}'eyJudW1iZXIiOnsiIGIiOiJNekkyTkRFd01ETXhOVEExIn0sInVzZXJuYW1lIjp7IiBiIjoiWVdSdGFXND0ifX0.DE2iRA.ig5KSlnmsDH4uhDpmsFRPupB5Vw

注意事项：会话Cookie结构必须为有效的Python字典。

解码样例

使用密钥：

$ python{2,3} flask_session_cookie_manager{2,3}.py decode -c 'eyJudW1iZXIiOnsiIGIiOiJNekkyTkRFd01ETXhOVEExIn0sInVzZXJuYW1lIjp7IiBiIjoiWVdSdGFXND0ifX0.DE2iRA.ig5KSlnmsDH4uhDpmsFRPupB5Vw' -s '.{y]tR&sp&77RdO~u3@XAh#TalD@Oh~yOF_51H(QV};K|ghT^d'{u'username': 'admin', u'number': '326410031505'}

不使用密钥：

$ python{2,3} flask_session_cookie_manager{2,3}.py decode -c 'eyJudW1iZXIiOnsiIGIiOiJNekkyTkRFd01ETXhOVEExIn0sInVzZXJuYW1lIjp7IiBiIjoiWVdSdGFXND0ifX0.DE2iRA.ig5KSlnmsDH4uhDpmsFRPupB5Vw'{"number":{" b":"MzI2NDEwMDMxNTA1"},"username":{" b":"YWRtaW4="}}

项目地址

FSCDE：【https://github.com/noraj/flask-session-cookie-manager】

---

文章转自：FreeBuf.COM - Alpha_h4ck