flask?jwt?
1.信息收集
题目提示
这里告诉了这题涉及的内容
2.开始探索
(1)发现有注册，有忘记密码
然后这里尝试admin登录，但失败
所以直接注册一个用户
(2)注册后登录
给出页面，点了拿flag，访问/getFlag路由
但是告诉不是admin
然后根据题目信息里的提示应该就需要伪造admin用户的cookie了
抓包一下拿到加密后的cookie
这里的cookie被加密了
还需要secret key来解密
（3）找secret key
发现key在忘记密码主页代码里面藏起来了
（4）伪造seesion
通过秘钥伪造
.eJwlzsENwzAIAMBdePdhMMYmy0Rgg9Jv0ryq7t5KvQnuDXuecR2wvc47HrA_F2zQmJ3ViytmuuRirrN3GzGZnFYTVOFFaDxSe6tJVAWFK83JUzm6o5k7jWyrcSqOpGJzavOipmISlDiq9AxqVkUK93QrgkUUfpH7ivO_Qfh8AaRzLrI.ZHwleA.2Mph_MKUz6Blx_oU7fzZrY5hvhg
最后替换
标签：web,admin,secret,cookie,key,Round13,伪造,NSSCTF From： https://www.cnblogs.com/xxpanda/p/17456664.html