八月 28, 2021
一些关于SSTI模板注入的笔记(flask)
关于Flask的前置知识flask是什么 Flask诞生于2010年，用python语言基于werkzeug工具箱编写的轻量级web开发框架。...
八月 22, 2021
无字母数字RCE的一些总结
前提在没有数字字母的前提下，要生成我们需要的字符，可以通过以下几种运算得到。 异或（^）数字相同异或为0，不相同为1. 0^1=1 0^0=0 1^1=0...
八月 22, 2021
ctfshow反序列化 web254-263
web254定义了username和password的值，直接传入：username=xxxxxx&password=xxxxxx即可。 web2...
八月 21, 2021
关于php反序列化漏洞的一些总结
原理序列化就是，所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变...