![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web学习
AZ09WY
这个作者很懒,什么都没留下…
展开
-
flask session伪造
前言:最近又接触了几道php反序列化的题目,觉得对反序列化的理解又加深了一点,这次就在之前的学习的基础上进行补充。0x00:PHP序列化函数 : serialize()所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。序列化一个对象将会保存对象的所有变量,但是不会保存对象的方法,只会保存类的名字。一开始看这个概念可能有些懵,看了很多大师傅们的博客后,慢慢明白这个概念的道理。在程序执行结束时,内存数据便会立即销毁,变量所储存的数据便是内存数据,而文件、数据原创 2020-12-03 14:56:55 · 2217 阅读 · 0 评论 -
原理+实践掌握(PHP反序列化和Session反序列化)
转载地址:https://xz.aliyun.com/t/7366#toc-5前言:最近又接触了几道php反序列化的题目,觉得对反序列化的理解又加深了一点,这次就在之前的学习的基础上进行补充。0x00:PHP序列化函数 : serialize()所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。序列化一个对象将会保存对象的所有变量,但是不会保存对象的方法,只会保存类的名字。一开始看这个概念可能有些懵,看了很多大师傅们的博客后,慢慢明白这个概念的道.转载 2020-12-03 11:39:06 · 214 阅读 · 0 评论 -
sqli-libs(1-10关)
urlib库urllib库是Python中一个最基本的网络请求库。可以模拟浏览器的行为,向指定的服务器发送一个请求 ,并可以保存服务器返回的数据。urlopen函数在Python3的urllib库中,所有和网络请求相关的万法,都被集到urllib.request 模块下面了,以先来看下urlopen函数基本的使用:from urllib import requestresp = request.urlopen(‘http://www.baidu.com’) #ctrl+b 查看参数print(r原创 2020-11-29 21:11:58 · 470 阅读 · 0 评论