文章

CISCN2021总决赛babypython

发表于 更新于
Preview Image
作者 Leo 1 分钟阅读

题解思路

伪造session，获取flag

  1. alt text

uuid.getnode()函数可以获取网卡mac地址并转换成十进制数返回

  1. 获取网卡mac地址 alt text

  2. 伪造session flask manage session 为flask的session管理器，可以伪造session

WebSec
CTF Web
本文由作者按照 CC BY 4.0 进行授权