分类 WEB学习笔记下的文章

一张洁白无瑕的画布（菜的要死）

nps·frp·Venom代理搭建+redis未授权

代理搭建Venom+Proxifier这里利用Venom来搭建代理，利用socks5协议将流量全部代理到我们的本地电脑上https://github.com/Dliv3/Venom/releas...

2023 年 10 月 28 日

Python 反序列化

这个点拖了好久了，这次补上PicklePython提供两个模块来实现序列化: cPickle和pickle. 这两个模块功能是一样的, 区别在于cPickle是C语言写的, 速度快; pickl...

2023 年 07 月 30 日

Python 原型链污染变体

简介如JavaScript中原型链污染一般，python也需要一个merge合并函数将特定值污染到类的属性当中。def merge(src, dst): # Recursive merg...

2023 年 07 月 22 日

Phar反序列化奇淫

Pharphar文件本质上是一种压缩文件，会以序列化的形式存储用户自定义的meta-data。当受影响的文件操作函数调用phar文件时，会自动meta-data内的内容(phar是以序列化的方式...

2023 年 07 月 20 日

Nodejs基础 —原型链污染

关于NodejsNode.js 就是运行在服务端的 JavaScript。Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台。Node.js是一个事件驱动I/O服...

2023 年 06 月 27 日