辰兮吖发布的文章

辰兮吖

Python 反序列化

这个点拖了好久了，这次补上PicklePython提供两个模块来实现序列化: cPickle和pickle. 这两个模块功能是一样的, 区别在于cPickle是C语言写的, 速度快; pickl...

Python 原型链污染变体

简介如JavaScript中原型链污染一般，python也需要一个merge合并函数将特定值污染到类的属性当中。def merge(src, dst): # Recursive merg...

Phar反序列化奇淫

Pharphar文件本质上是一种压缩文件，会以序列化的形式存储用户自定义的meta-data。当受影响的文件操作函数调用phar文件时，会自动meta-data内的内容(phar是以序列化的方式...

Nodejs基础 —原型链污染

关于NodejsNode.js 就是运行在服务端的 JavaScript。Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台。Node.js是一个事件驱动I/O服...

NEEPU Sec 2023 公开赛 wp

打不动，根本打不动，还是来复现吧ezphp进去之后啥也没有，一个白页。版本PHP/7.4.21这里是有一个PHP＜=7.4.21 Development Server源码泄露漏洞可以读到源码。要...