flask-json-pickle:易受攻击的 Flask Web 应用程序

烧瓶json泡菜 这是一个易受攻击的 Flask Web 应用程序，它通过 HTTP cookie 对不受信任的数据从jsonpickle调用loads() 。 该漏洞允许攻击者创建恶意pickle，使用jsonpickle 对其进行编码，然后将其发送到Web 应用程序以利用该漏洞。 @app.route('/') def index(): if request.cookies.get("username"): u = jsonpickle.decode(base64.b64decode(request.cookies.get("username"))) return render_template("index.html", username=u.username) else: w = redirect("/whoami