会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
fr09
博客园
首页
新随笔
联系
订阅
管理
2024年7月3日
ssrf结合python反序列化
摘要: 存储session对象时 当然不能直接存储对象 需要转换成有规律的字符串 这一过程就涉及到了序列化 将对象转换成字符串这一过程称之为序列化 PYTHON反序列化漏洞 本文中就涉及到了pickle这一序列化模块导致的反序列化漏洞 在反序列化结束时 会触发__reduce__魔术方法 类似于php中的_
阅读全文
posted @ 2024-07-03 23:13 f0r9
阅读(10)
评论(0)
推荐(0)
编辑
公告