CTF [HCTF 2018]admin writeup Flask-session unicode

雖然弄出來的，可是感受不是預期解，因此直接去看的wirteup，以前沒弄過python框架的站，學習復現一波，學習之路途漫長。。。node 0x01 瞎弄 一打開就看到這個，多是爆破的，由於名字都告訴你了，可是還點了幾下，發現有登錄和註冊功能。 在登錄處，嘗試了下萬能密碼啥的，除了括號也不能用起來的特殊字符，否則就直接返回錯誤 而後看到了註冊頁，第一次反應莫不是二次注入？注入學瘋了，而後註冊了個用

>>阅读原文<<