题目复现链接:https://buuoj.cn/challenges
参考链接:PASECACTF-2019-Honey_shop
/proc/self/environ
/proc/self/
永远指向当前进程,而本题源码中
SECRET_KEY = os.environ['SECRET_KEY']
将SECRET_KEY
保存进了环境变量,可以通过读/proc/self/environ
获取,environ文件记录着当前进程(的环境变量信息,然后伪造cookie