Flask
最后更新于
使用Trickest可以轻松构建和自动化工作流程,使用世界上最先进的社区工具。 立即获取访问权限:
如果您在玩CTF游戏,Flask应用程序可能与 SSTI相关。
默认cookie会话名称为**session
**。
在线Flask cookie解码器:https://www.kirsle.net/wizards/flask-session.cgi
获取cookie的第一部分直到第一个点,并对其进行Base64解码>
使用密码对cookie进行签名
命令行工具,通过猜测秘钥来获取、解码、暴力破解和构建Flask应用程序的会话cookie。
用于使用使用flask-unsign制作的cookie对网站进行暴力破解的命令行工具。
此示例 使用 sqlmap 的 eval
选项,使用已知密钥自动签署 sqlmap 负载,用于针对 Flask 进行攻击。
在这篇文章中 解释了 Flask 如何允许以字符 "@" 开头的请求:
在以下情况中:
可以允许引入类似"@attacker.com"的内容,以引发SSRF。
使用Trickest轻松构建并自动化由全球最先进的社区工具提供支持的工作流程。 立即获取访问权限: