歡迎光臨
我們一直在努力

標籤:Python

Python反序列化漏洞的花式利用-波波的寂寞世界
Red Team

Python反序列化漏洞的花式利用

波波閱讀(213)贊(0)

Python反序列化,前些時間看了看python pickle的源碼,研究了一下一些利用方式,這裡總結分享一下反序列化漏洞的一些利用方式。漏洞原理就不再贅述了,可以看看關於Python sec(上一篇)的簡單總結這篇文章。 原文出處:htt...

關於Python-sec的一些總結-波波的寂寞世界
Red Team

關於Python-sec的一些總結

波波閱讀(232)贊(0)

Python沙箱逃逸,說到python沙箱逃逸,一般來說就是給個交互式的python shell或是web裡面常見的SSTI。 通常如果能夠執行代碼的話,我們一般採用以下的方法: 1、使用常見的命令執行模塊或是文件讀寫模塊 2、使用寫文件到...

波波的寂寞世界

Facebook聯繫我們