通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Web-30. KinoVault 中的不安全反序列化
本次任务
旧式备份系统 KinoVault 据称用 Python `pickle` 序列化用户会话并存进 Cookie。请分析 Cookie 格式，并检查构造的 pickle 是否能提升权限。
提示
提示 1 查看
Python 的 `pickle` 模块不能安全地处理不可信输入
提示 2 查看
类的 `__reduce__` 方法可定义 unpickle 时执行的行为
提示 3 查看
也许直接构造 role=`admin` 的 User 对象就足够