闲遇阁
动态日历
统计近10个月的博主文章和评论数目
Loading...
分类雷达图
Loading...
发布统计图
Loading...
分类统计图
Loading...
标签统计图
Loading...
闲言碎语
闲言碎语
十年之约:送给年少的自己送给长大的我们
February 20th, 2024 at 12:21 am
街喧闹,人过往,且记曾相识,不为少年留
December 27th, 2023 at 05:17 pm
风雪压我两三年此后俱是艳阳天不经一身寒彻骨哪有今日踏山巅
July 2nd, 2023 at 12:17 am
文章
时光机
闲遇阁
加载中……
Python 反序列化
这个点拖了好久了,这次补上PicklePython提供两个模块来实现序列化: cPickle和pickle. 这两个模块功能是一样的, 区别在于cPickle是C语言写的, 速度快; pickl...
Python 原型链污染变体
简介如JavaScript中原型链污染一般,python也需要一个merge合并函数将特定值污染到类的属性当中。def merge(src, dst): # Recursive merg...
Phar反序列化 奇淫
Pharphar文件本质上是一种压缩文件,会以序列化的形式存储用户自定义的meta-data。当受影响的文件操作函数调用phar文件时,会自动meta-data内的内容(phar是以序列化的方式...
Nodejs基础 —原型链污染
关于NodejsNode.js 就是运行在服务端的 JavaScript。Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台。Node.js是一个事件驱动I/O服...
NEEPU Sec 2023 公开赛 wp
打不动,根本打不动,还是来复现吧ezphp进去之后啥也没有,一个白页。版本PHP/7.4.21这里是有一个PHP<=7.4.21 Development Server源码泄露漏洞可以读到源码。要...
1
2
3
4
5
文章目录