刷题记录:[PASECA2019]honey_shop

题目复现链接:https://buuoj.cn/challenges
参考链接:PASECACTF-2019-Honey_shop

/proc/self/environ

/proc/self/永远指向当前进程,而本题源码中
SECRET_KEY = os.environ['SECRET_KEY']SECRET_KEY保存进了环境变量,可以通过读/proc/self/environ获取,environ文记录着当前进程(的环境变量信息,然后伪造cookie

猜你喜欢

转载自www.cnblogs.com/20175211lyz/p/12369918.html