CTF
bfd9988
这个作者很懒,什么都没留下…
展开
-
从python’s revenge看python反序列化
从python’s revenge看python反序列化一、反序列化库pickle简介二、题目分析三、小结 这是Hitb中的一道题、python的复仇,给我印象很深。我还本地复现了一下,得到了一些小结论,在此分享一下,希望对大家有点帮助。 一、反序列化库pickle简介 在分析题目之前,先大概讲讲题目里涉及的用于反序列化的pickle库。还有一个库叫cPickle,用C语言写成,性能更佳,但不支持...原创 2019-06-05 17:55:24 · 565 阅读 · 0 评论 -
python沙箱逃逸学习笔记
python沙箱逃逸学习笔记0x01基础知识:0x02逃逸姿势小结(以下内容主要基于python2.7.13):0x03攻破幸运数字: MakerCTF上我写的一道题,叫幸运数字,做的状况不太好……其实当时没打算出难,应该是因为提示给的不到位2333,也算是总结经验了。但平时web题还是以PHP为主,可能很多同学对这方面的了解不是太多,在这里稍微做点总结,希望可以帮到大家。 题目链接:https:...原创 2019-06-05 18:03:56 · 849 阅读 · 0 评论