© 1999-2048 dssz.net 粤ICP备11031372号
[其它] python Flask 装饰器顺序问题解决
说明:上周 RealWorld CTF 2018 web 题 bookhub 有个未授权访问的漏洞,比较有意思,赛后看了一下公开的 WriteUp,大家也都没写清楚,所以就有了这篇博文。 前言 这个题是用 flask 框架写的,在 www/bookhub/views/user.py 中, refresh_session 方法存在未授权访问漏洞,代码是这样写的: login_required user_blueprint.route('/admin/system/refresh_session/',<weixin_38534352> 上传 | 大小:46kb