06 2024 档案

flask session伪造
摘要：工具准备 flask-session-cookie-manager kali中下载命令： git clone https://github.com/noraj/flask-session-cookie-manager 基本命令： 解密: python3 flask_session_cookie_ma 阅读全文
posted @ 2024-06-21 01:15 duskto 阅读(111) 评论(0) 推荐(0)
LitCTF2024web复现
摘要：exx 查看源码，发现 可以判定考的是XXE，抓包,payload: <!DOCTYPE ANY [ <!ENTITY admin SYSTEM "file:///flag"> ]> <user><username>&admin;</username><password>admin</passwor 阅读全文
posted @ 2024-06-01 21:42 duskto 阅读(66) 评论(0) 推荐(0)