2020年5月13日
BUUCTF-web ikun(Python 反序列化)
摘要： 正如本题所说，脑洞有点大。考点还很多，不过最核心的还是python的pickle反序列化漏洞 题目中暗示了要6级号，找了很多页都没看到，于是写了脚本 在第180页有6级号，但是价格出奇的高，明显买不起。bp抓包发现有疑似折扣的参数，把值改低后提交，重定向到了后台页面，但是需要admin才行。 这时一 阅读全文
posted @ 2020-05-13 20:52 remon535 阅读(1329) 评论(0) 推荐(0) 编辑