Session

cover

session_start()&bestphp

又是周末，又是CTF，还是pupil出的题，只能说，非常有趣了：bestphp、bestphp’s revenge，前者来自xctf final，后者来自2018LCTF。

一叶飘零
2018-11-19 09:39:33

556654次阅读 13

cover

一题三解之2018HCTF&admin

有幸拿到了这道题的1血，也在赛后的交流讨论中，发现了一些新的思路，总结一下3个做法：伪造session、unicode欺骗、条件竞争。

一叶飘零
2018-11-13 10:30:05

786139次阅读 7

cover

从HCTF两道Web题谈谈flask客户端session机制

这次hctf中有两道获取flask的secret_key生成客户端session的题目，所以这篇文章主要详细讨论一下flask客户端session的生成以及校验过程，以及在了解了flask客户端session机制后这两道题的解法。

差池其羽
2018-11-12 14:20:07

628023次阅读 7