安全新闻 揭秘Flask Session伪造攻击 Flask的Session存储在客户端,并通过HTTP请求头的Cookie字段获取。值得注意的是,Flask仅对数据进行签名,而未进行加密。因此,在客户端可以读取Session的全部内容,这可能引发一... 05月20日20 views评论flask payload 阅读全文