secret_value
登录后在 dashboard 处可以看到 flag，但访问前需经过 login_required 装饰器检查。
def login_required(view_func):
@wraps(view_func)
def wrapped(*args, **kwargs):
uid = request.headers.get('X-User', '0')
print(uid)
if uid == 'anonymous':
flash('Please sign in first.', 'warning')
return redirect(url_for('login'))
try:
uid_int = int(uid)
except (TypeError, ValueError):
flash('Invalid session. Please sign in again.', 'warning')
return redirect(url_for('login'))
user = User.query.filter_by(id=uid_int).first()
if not user:
flash('User not found. Please sign in again.', 'warning')
return redirect(url_for('login'))
g.current_user = user
return view_func(*args, **kwargs)
return wrapped
1️⃣ 读取代理传来的用户 ID
Flask 每次请求时从 HTTP 请求头中取出 X-User。该 Header 由前端的 Go Authorizer 代理自动添加。
- 未登录时：
X-User: anonymous - 已登录时：
X-User: 1（用户 ID）
普通用户注册后无法看到内容，需要伪造管理员身份。如果 uid 为 0 可能以管理员身份获取 flag，但中间件的 Go 代码会自动识别并覆盖当前用户的 uid，即该参数被强制加上。
可利用 Hop-by-Hop Headers 技巧删除 Go 生成的 X-User 请求头，从而绕过限制拿到 flag。
