flask | CN-SEC 中文网

安全文章

记一次前端一次性sign签名的分析

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息...

22小时前13 views评论

阅读全文

安全文章

详解Flask框架Session伪造攻击技巧

Flask的Session存储在客户端，并通过HTTP请求头的Cookie字段获取。值得注意的是，Flask仅对数据进行签名，而未进行加密。因此，在客户端可以读取Session的全部内容，这可能引发一...

05月24日21 views评论

阅读全文

CTF专场

ACTF 2025 writeup by Mini-Venom

招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@ chamd5.org(带上简历和想加入...

04月29日47 views已关闭评论

阅读全文

CTF专场

UKFC2024 ACTF WP

ACTF为浙江大学AAA战队组织的XCTF分赛。本场赛事累计吸引了来自全球66个国家和地区、510支战队、3422人次参与，365支队伍成功签到。本次比赛，UKFC位列16名。Webnot so we...

04月29日9 views评论

阅读全文

CTF专场

ACTF 2025 Writeup by Nepnep

队伍名称：Nepnep最终排名：5th感谢队里师傅们的辛苦付出！如果有意加入我们团队的师傅，欢迎发送个人简介至：[email protected] Upload用随意账号登录，拿到源...

04月28日74 views评论

阅读全文

HTB_WhiteRabbit

HTB_WhiteRabbitlinux(Insane)总结user1.子域名扫描+改响应码进入后台页面->可添加页面->FUZZ->未授权访问，子域名泄露2.webho...

04月15日安全文章65 views评论

阅读全文

CTF选手必收藏的50个实战解题思路

CTF竞赛的核心逻辑• 核心目标：快速拆解问题（Flag导向）、工具链协作、模式化思维。• 关键原则：先广度后深度（优先收集信息）、分治策略（拆解复杂任务）。第一部分：Web安全（15个思路）1. S...

04月09日CTF专场128 views评论

阅读全文

CTF专场

[NSSRound#6 Team]check(V1)

[NSSRound#6 Team]check(V1)题目题目描述题目描述详情题目源码# -*- coding: utf-8 -*-from flask import Flask,requestimpo...

03月26日6 views评论

阅读全文

安全工具

基于 Gophish 的钓鱼渗透测试平台：gophish_2development

gophish_2development 项目简介 gophish_2development 是基于 Gophish 为基础，新增部分自定义功能的钓鱼渗透测试平台，旨在增强 Gophish 的功能，使...

03月17日33 views评论

阅读全文

Flask框架-session伪造

Flask框架-session伪造原理Flask中session可以直接保存在客户端，就会引起相应得安全问题姿势破解session得到secret_key伪造sessionSetp1 破解sessio...

03月05日安全百科17 views评论

阅读全文

安全开发

Python 强大的信号库：blinker

来自：金色旭光链接：https://www.cnblogs.com/goldsunshine/p/15426970.html1 信号大家好，我是老表～信号是一种通知或者说通信的方式，信号分为发送方和接...

02月25日13 views评论

阅读全文

安全漏洞

漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用

0x01 漏洞描述Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内...

02月24日38 views评论

阅读全文

记一次前端一次性sign签名的分析

详解Flask框架Session伪造攻击技巧

ACTF 2025 writeup by Mini-Venom

UKFC2024 ACTF WP

ACTF 2025 Writeup by Nepnep

HTB_WhiteRabbit

CTF选手必收藏的50个实战解题思路

[NSSRound#6 Team]check(V1)

基于 Gophish 的钓鱼渗透测试平台：gophish_2development

Flask框架-session伪造

Python 强大的信号库：blinker

漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用

在线咨询

微信