​ 绕过常见绕过os.path.join()如果一个参数是以/符号开头的，就将这个参数作为开头继续向后拼接。 os.path.join('uploads/', '/flag') => '/flag' render_template()模...

​ 沙盒逃逸 / 沙箱逃逸沙箱逃逸，就是在给我们的一个代码执行环境下（Oj或使用socat生成的交互式终端），脱离种种过滤和限制，最终成功拿到shell权限的过程。 Python / Pyjail内置函数/变量123456789101112d...

​ python反编译.exe → .pyc在线工具PyInstaller Extractor WEB pyinstxtractorhttps://github.com/extremecoders-re/pyinstxtractor http...

概念：序列化就是使用serialize()将对象的用字符串的方式进行表示，反序列化是使用unserialize()将序列化的字符串，构造成相应的对象，反序列化是序列化的逆过程。 序列化的对象可以是class也可以是Array,string等其他对象。...

​ SSTI (Server-Side Template Injection)，即服务端模板注入攻击，通过与服务端模板的输入输出交互，在过滤不严格的情况下，构造恶意输入数据，从而达到读取文件或者getshell的目的。目前CTF常见的SSTI...