[HCTF 2018]admin

[HCTF 2018]admin 题目进去是一个登陆框，尝试用admin帐号万能密码登陆一下发现不行php 有个注册页面注册一个帐号登陆python 试试sql二次注入，好像有waf过滤了" ’ "mysql 查看页面源码提示<!-- you are not admin -->git 查看cookie有个session，应该是让咱们伪造flask session 能够用flask-unsign解密

>>阅读原文<<