注册/已登录 界面的常用利用方法

当登录界面无法进行sql注入 或者当前需要管理员登录 并且能够轻松进行注册和执行登陆等后续操作 非专用用户 你就可以尝试从登陆后的场景来进行利用。

可以参考以前的

在注册的地方利用

注册时未过滤敏感字符 比如注册admin -- 用户 之后利用密码修改 通过sql语句就直接修改admin的密码 仅仅对注册时进行了转义

在Web中 session是认证用户身份的凭证 它具备如下几个特点

1.用户不可以任意篡改
2.A用户的session无法被B用户获取
也就是说 session的设计目的是为了做用户身份认证。但是 很多情况下 session被用作了别的用途 将产生一些安全问题 我们今天就来谈谈“客户端session” client session 导致的安全问题。

一般的session是存放在服务器端的 比如常规的php存放在服务器端 Django存放在数据库中 而flask是存储在cookie上的 也就是客户端session

1.json.dumps 将对象转换成json字符串 作为数据
2.如果数据压缩后长度更短 则用zlib库进行压缩
3.将数据用base64编码
4.通过hmac算法计算数据的签名 将签名附在数据后 用“.”分割

那么这样的直接储存要如何保证安全呢 那就是hmac加密

这里使用的是签名 但是session本身是可以直接查看的。

看一个小例子

简单来说 就是先进行解码操作 获得本身seeion的信息 可以看到带有token的值就是通过签名来的 所以我们只要得到那个secrect_key 我们就可以进行相同加密 仿造签名了

简单解释一下 签名是通过私钥完成的 可以防止伪造和重放 但是签名并不提供信息保护 也就是可以通过解密还原明文消息 但是我们必须得到私钥才能进行签名。

在flask中session保存在本地 最好习惯性地进行解密 查看敏感信息

对于session的利用 你可以使用这个脚本解密

#!/usr/bin/env python3
import sys
import zlib
from base64 import b64decode
from flask.sessions import session_json_serializer
from itsdangerous import base64_decode
def decryption(payload):
 payload, sig payload.rsplit(b . , 1)
 payload, timestamp payload.rsplit(b . , 1)
 decompress False
 if payload.startswith(b . ):
 payload payload[1:]
 decompress True
 try:
 payload base64_decode(payload)
 print(payload)
 print( n )
 except Exception as e:
 raise Exception( Could not base64 decode the payload because of 
 an exception )
 if decompress:
 try:
 payload zlib.decompress(payload)
 print(payload)
 except Exception as e:
 raise Exception( Could not zlib decompress the payload before 
 decoding the payload )
 return session_json_serializer.loads(payload)
if __name__ __main__ :
 #print(decryption( .eJw9kEGLwjAQhf_KkrOH2tqL4MGla4kwEyrRMLmItrU2Ni5UxXbE_77Bw17f431v5r3E_tTXt7OY3_tHPRH7thLzl_g6irlAXs5QXyKMNx0ZiKwDtq5JlG4SzFedyiglvR1Uji25cgS9HEBXF-QyQYaUeO3R77rgxcT0RF0yODmSKVhllbO5ZDRFDG7jyVhn9cZRvO4gaxjMTwJuOQRW6K3O5GTQZAr5yocbUtDfrdI7RxrPNisW4j0R5a0_7e-_l_r6_0KIPZGLmcpXrdWSycgBnfXEMEJWJmR2HeZyBL9lpcsIuYlVsfjgrgdfB8Sh8u11GidiIh63uv8MJKaReP8B9LloLQ.YUb0Sw.HOqA0gKuHnL61bDt3yFi7FqglI8 .encode()))
 print(decryption(sys.argv[1].encode()))

加解密也可以使用github项目中的文件 当然你需要提供密钥 使用的时候用-h查看一下帮助就行。
工具地址 https://github.com/noraj/flask-session-cookie-manager