HZNUCTF ezpickle
代码审计import base64 import pickle from flask import Flask, request app = Flask(__name__) @app.ro...
代码审计import base64 import pickle from flask import Flask, request app = Flask(__name__) @app.ro...
前言学习题目的思路,不要为了做题而做题,才是最好的学习,一天一道,高质量学习因为这题去搜了也没搜到源码,只能赛博复现,但是一定要学习到东西,下面的内容参考与https://qvq.im/开始赛博...
总结做这个题主要学习软硬链接,而且在ctf中解压也经常和软连接一起考,下面从本题来了解一下前置知识os.path.join目录穿越漏洞(当然本题不会利用)这个特性指的是如果在使用os.path....
前言1.29之第二题,因为看到有个jwt,想学一下jwt,边写文章边做题,也不知道是个什么题,启动---------做题过程中还是看了wp,https://blog.csdn.net/m0_73...
前言一天一道ctf系列断了三天了,星期五星期六星期天放假,草,现在欠了5道题了,今天高低做两道,因为两道题还是得浪费时间,所以果断赛博复现,看懂=会,下面内容大多来自https://blog.c...