全栈学习视频，在此做个笔记。1.安装flask
2.工程目录本人已安装Anaconda,所以直接创建项目easy_blog_flask。目录结构如下： staic放css,图片等静态资源；templates放模板文件;run.py是程序入口；config.py配置参数。
3.创建数据库，建立表由于本人用mac进行开发，所以用mamp进行数据库的操作。安装好mamp后，启动mamp，点击st
文章目录一、zip压缩源文件数据区压缩源文件目录区目录结束标识（End of Central Directory Record)zip伪加密识别真假加密二、RAR文件格式主要攻击方式一、zipCTF中的压缩包隐写一般有这样几个套路1、通过编码转换隐藏信息（common） 比如给出一堆字符或数字，仔细观察为某种进制，将其解码为十六进制，观察其文件头是压缩包或者是其他格式，修改后缀名后解压得fl
转载
2024-04-28 22:23:18
138阅读
从身份验证开始说起。知我们在上BBS的时候，有些帖子是有限制的，只有允许身份的人才能观看，那么如果去校验你的身份呢？我们想到了一个办法，让用户有一个唯一的身份证明。但只有身份证明是不够的，你的身份证明完全可以伪造啊。就像使用ATM机，如果只通过银行卡做身份证明就可以取钱一样，你的钱很轻易的就被取走了。这时我们想到了一个办法“密码”。通过密码来确定你的使用是否伪造。从上边的例子来看，我们可以想到，一
转载
2024-06-18 08:01:16
107阅读
# Java伪造Session实现指南
在现代Web应用中，Session通常用于跟踪用户状态和信息。但在某些情况下，开发者可能需要伪造Session以进行测试或其他目的。在本篇文章中，我们将逐步介绍如何在Java中实现伪造Session。
## 流程概述
在我们开始之前，先了解一下实现伪造Session的基本流程。下面是执行步骤的概览：
| 步骤编号 | 步骤描述 |
原创
2024-09-25 07:23:25
83阅读
session与cookie的区别cookie数据保存在客户端，session数据保存在服务端。session 简单的说，当你登陆一个网站的时候，如果web服务器端使用的是session，那么所有的数据都保存在服务器上，客户端每次请求服务器的时候会发送当前会话sessionid，服务器根据当前sessionid判断相应的用户数据标志，以确定用户是否登陆或具有某种权限。由于数据是存储在服务器上面，所
转载
2024-09-20 18:51:21
52阅读
最近有部份网友给我发来邮件，这个程序能得到大家的关注，着实让我很高兴。在此谢过各位支持我的网友。程序无法运行可能是因为您的电脑没有开启asp.net状态服务，因为程序运行时所有的session变量的保存将会用到这个服务，之所以用这个保存session变量，是因为我在测试使用本程序过程中发现session变量很容易丢失，
原因如下：由于Asp.net程序是默认配置
转载
2024-04-29 21:33:14
45阅读
1 SDP包括: o Session name and purpose 会话名字和目的 o Time(s) the session is active 会话激活时间 o The media comprising the session 构成回话的媒体 o Information to receive t
转载
2024-04-29 21:56:35
60阅读
爆破-1打开题目我们直接就看到源码，加上注释如下<?phpinclude "flag.php"; //包含flag.php这个文件$a = @$_REQUEST['hello']; //$a这个变量请求变量hello的值if(!preg_match('/^\w*$/',$a )){ //正则表达式，匹配字符串，\w表示字符+数字+下划线，*代表有
前言flask_session是flask框架实现session功能的一个插件，用来替代flask自带的session实现机制，flask默认的session信息保存在cookie中，不够安全和灵活。flask的session机制session是用来干什么的呢？由于http协议是一个无状态的协议，也就是说同一个用户第一次请求和第二次请求是完全没有关系的，但是现在的网站基本上有登录使用的功能，这就要
转载
2024-04-05 16:11:17
117阅读
文章目录关于cookie：一、创建cookie1、如何设置cookie：2、如何查看新建cookie信息：3、cookie有效期设置：4、创建cookie过程：二、获取cookie值：三、删除cookie四、完整代码：关于session一：设置session数据：二：获取session数据：三、session运行机制：四、session保存机制： 关于cookie：原理： Cookie是由HTT
转载
2024-05-16 10:52:13
183阅读
flask session 伪造一、session的作用由于协议是一个无状态的协议，也就是说同一个用户第一次请求和第二次请求是完全没有关系的，但是现在的网站基本上有登录使用的功能，这就要求必须实现有状态，而session机制实现的就是这个功能。
用户第一次请求后，将产生的状态信息保存在session中，这时可以把session当做一个容器，它保存了正在使用的所有用户的状态信息；这段状态信息
前几天看p牛的文章，学习了一波关于客户端session的操作，文末提到了密钥泄露，进一步可能造成身份伪造或者反序列化漏洞，于是自己搭了个flask环境做一下伪造身份的复现并做一下记录。#0x01 什么是客户端session 对于我们熟悉的其它web开发环境，大部分对于session的处理都是将session写入服务器本地一个文件,然后在cookie里设置一个sessionId的字段
文章目录工具介绍FLASK解密FLASK加密脚本解题过程 前言：伪造session一定要密钥！！！工具介绍FLASK解密不推荐网上那个，反而这个倒是挺好用#!/usr/bin/env python3import sysimport zlibfrom base64 import b64decodefrom flask.sessions import session_j
原创
2022-10-27 01:16:08
563阅读
目录简介内容解码JWT 的安全问题存在的漏洞简单无加密题目公私钥泄露密匙弱口令密匙混淆攻击签名算法可被修改为 none写这篇文章时候五味杂陈，颓废了一个寒假，好像学了，但好像也没学多少，不知是放假前对自己的期待太大了，还是假期真的太放肆了，学了一扣扣皮毛东西，但是值得庆幸的是遇到了该遇到的人。希望在这个学期我们不是互相消耗，而是一起成长，完成该有的目标。简介JWT是JSON Web Token。h
转载
2024-08-24 18:13:55
75阅读
session劫持是一种比较复杂的攻击方法。大部分互联网上的电脑多存在被攻击的危险。这是一种劫持tcp协议的方法，所以几乎所有的局域网，都存在被劫持可能。 服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该用户的session。每个用户的session都是独立的，并且由服务器来维护。每个用户的session是由一个独特的字符串来识别，
转载
2024-05-14 06:09:47
47阅读
1. 关于sessionflask session可能很多人根本都没有使用过，倒是cookie大家可能使用得比较多。flask cookie使用起来比较简单，就两个函数，读取和设置。具体使用方式如下：读取cookie from flask import request
@app.route('/')
def index():
username = request.cookies.get
转载
2024-04-19 05:43:56
82阅读
前不久拿到一个站webshell发现里面有个站程序还不错..可密码一直找不到..看登陆验证代码的时候就想是否可以修改代码..绕过验证访问后台呢..记的以前nowthk教过我..可怜我这个记性啊..给忘了..又请教了下nowthk...login.asp的验证代码session("UID")为空同样返... Read More
转载
2012-07-15 21:40:00
444阅读
2评论
回顾一下:启动一个flask项目时，会先执行app.run()方法，这是整个项目的入口，执行run方法时，接着执行werkzeug模块中的run_simplewerkzeug这个模块主要包含了两个类:BaseRequest,BaseResponse外加多个MIXIN类当我们的请求来到我们的服务器时:werkzeug中触发调用了Flask的__call__方法__call__方法的逻辑
直接上代码from flask import Flask,session
import os
app = Flask(__name__)
app.config['SECRET_KEY'] = os.urandom(24) # 必须要设置否则报错，RuntimeError：会话不可用，因为没有设置密钥。将应用程序上的secret_key设置为唯一且保密的内容。
# 添加数据到session中
#
转载
2024-04-01 09:31:49
46阅读
这几天写了南邮的web题目，都比较基础，但是对我这个小白来说还是收获蛮大的。可以借此总结一下web题的类型一，信息都藏在哪作为ctf题目，肯定是要有些提示的，这些提示有时会在题目介绍里说有时也会隐藏在某些地方。1，源代码，这是最最最常见的。2，http head头中，这个一般都会提下 ‘头’ 什么的。3，非常规提示，就比如这个：如果第一次做ctf题目，不知道还有这些套路，一般不会往这个方面想。二，
