NSSCTF_Round13 web

flask?jwt?

1.信息收集

题目提示

这里告诉了这题涉及的内容

2.开始探索

(1)发现有注册，有忘记密码

然后这里尝试admin登录，但失败

所以直接注册一个用户

 (2)注册后登录

给出页面，点了拿flag，访问/getFlag路由

但是告诉不是admin

 

 然后根据题目信息里的提示应该就需要伪造admin用户的cookie了

抓包一下拿到加密后的cookie

这里的cookie被加密了

还需要secret key来解密

 

（3）找secret key

发现key在忘记密码主页代码里面藏起来了

 

 

（4）伪造seesion

通过秘钥伪造

.eJwlzsENwzAIAMBdePdhMMYmy0Rgg9Jv0ryq7t5KvQnuDXuecR2wvc47HrA_F2zQmJ3ViytmuuRirrN3GzGZnFYTVOFFaDxSe6tJVAWFK83JUzm6o5k7jWyrcSqOpGJzavOipmISlDiq9AxqVkUK93QrgkUUfpH7ivO_Qfh8AaRzLrI.ZHwleA.2Mph_MKUz6Blx_oU7fzZrY5hvhg

最后替换