- 博客(5)
- 收藏
- 关注
RSS订阅原创 flask内存马（老版）
request_ctx_stack是flask内部处理请求上下文的一个全局变量，用来区分不同请求的上下文环境，同时也是一个栈，top获取栈顶对象，再通过request.args.get可以获取栈顶对象的request对象的参数（按我理解栈顶对象应该就是请求上下文）1.利用flask的内置函数url_for.__globals__，可以获取该函数所在模块命名空间下的所有变量，其中包括__builtins__，自然就能利用python内置函数例如eval等。3.寻找eval执行代码的作用域。
2024-07-14 18:23:32
440
原创 问题Uncaught Error: Call to undefined function mb_strpos在windows下解决方法
直接去掉前面的分号，可能会成功，因为会到默认路径寻找相关dll，但是安装路径可能与默认路径不一致，这就会导致失败。在php安装路径下找到ext目录，找到其中名为php_mbstring.dll的文件。以上方法只要php.ini保存完毕即可。1.打开php.ini。
2024-07-14 12:37:50
270
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人