[HCTF 2018]admin 1 记录一下后期回顾

八块腹肌的橘猫

于 2024-05-01 17:50:39 发布

阅读量400

点赞数 9

CC 4.0 BY-SA版权

分类专栏： pyhton kali 网络安全文章标签： web安全

本文链接：https://blog.csdn.net/qq_44724114/article/details/138376454

本文详细描述了如何利用burp工具抓取网页cookie，通过Python脚本sessionDecryption.py解密payload，获取并修改cookie，最终在网页中显示flag的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

需要用到的工具：burp、kali

解题步骤

先注册一个账号，然后用注册的账号进行登陆，右上角点击change password
在change password页面找到GitHub的下载地址，下载源码。

import sys
import zlib
from base64 import b64decode
from flask.sessions import session_json_serializer
from itsdangerous import base64_decode

def decryption(payload):
    payload, sig = payload.rsplit(b'.', 1

最低0.47元/天解锁文章

200万优质内容无限畅学

[HCTF 2018]admin 1 记录一下 后期回顾

需要用到的工具：burp、kali

解题步骤

[HCTF 2018]admin 1 记录一下后期回顾