2023年2月12日
HSCSEC CTF 2023部分WP
摘要： EZSSTI ?name={{''.__class__.__mro__[-1].__subclasses__()}} 查看所有子类 from requests import * for i in range(300): url="http://4dcc7f0f-0e07-49e1-b2c8-b9ce 阅读全文
posted @ 2023-02-12 16:17 V3g3t4ble 阅读(178) 评论(0) 推荐(0) 编辑
Flask算pin rce
摘要： 前提条件：Debug开启 来自：https://pysnow.cn/archives/170/ 高版本 import hashlib from itertools import chain probably_public_bits = [ 'root' # /etc/passwd 'flask.ap 阅读全文
posted @ 2023-02-12 15:53 V3g3t4ble 阅读(164) 评论(0) 推荐(0) 编辑