flask伪造session的一些笔记

关于flask工具要注意的一些点：

1. 密钥使用字符串和数字生成出来的是不一样的
2. 伪随机数生成key的时候python2和python3是不一样的，python2会后面的小数自动约分。
3. 解密出来的字符串不能直接更改值，需要改为键对值的格式
4. 伪随数生成key的方法有很多种，有的可以获取mac地址/sys/class/net/et0/address文件

//（uuid.getnode()）获取的硬件的地址以48位二进制的正整数形似返回，

对于非php路由使用local_file://伪协议读取本地文件

key获取

https://blog.csdn.net/mochu7777777/article/details/107656285
对于伪随机数，如果seed是固定的，生成的随机数是可以预测的，也就是顺序固定的，所以只要知道seed的值即可。这里的seed使用的uuid.getnode()的值，该函数用于获取Mac地址并将其转换为整数。
那么就需要读取Mac地址local_file:///sys/class/net/eth0/address
得到Mac地址：02:42:ae:02:95:f6
然后使用Python2得出密钥（Python2和Python3保留的位数不一样）。