摘要：
前置知识 什么是Pickle pickle是Python中一个能够序列化和反序列化对象的模块。和其他语言类似，Python也提供了序列化和反序列化这一功能，其中一个实现模块就是pickle。在Python中，“Pickling” 是将 Python 对象及其所拥有的层次结构转化为一个二进制字节流的过 阅读全文
posted @ 2026-08-21 11:37
X|n
阅读(3)
评论(0)
推荐(0)
摘要：
简介 Python原型链污染这个概念其实是从 JavaScript 的 "Prototype Pollution" 借鉴过来的，安全研究界给 Python 里类似的漏洞起名叫 Class Pollution（类污染）。虽然 Python 没有 JS 那种真正的"原型链"，但 Python 对象模型的 阅读全文
posted @ 2026-08-21 11:36
X|n
阅读(3)
评论(0)
推荐(0)
摘要：
Nodejs与JavaScript和JSON Nodejs和JavaScript的区别，如果没有node，那么我们的JavaScript代码则由浏览器中的JavaScript解析器进行解析，几乎所有的浏览器都配备了JavaScript的解析功能（最出名的就是google的v8）， 这也是为什么我们能 阅读全文
posted @ 2026-08-21 11:35
X|n
阅读(5)
评论(0)
推荐(0)
摘要：
包管理器npm NPM（Node Package Manager）是一个 JavaScript 包管理工具，也是 Node.js 的默认包管理器。 类似于python的pip包管理器，NPM 可以帮助你安装并管理项目所需的各种第三方库（包）。例如，可以通过简单的命令来安装、更新、或删除依赖。 执行 阅读全文
posted @ 2026-08-21 11:34
X|n
阅读(4)
评论(0)
推荐(0)
摘要：
FastJson简介 Fastjson是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Object 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 Java Object。 Fastjson提供了两个主要接口来分别实现对于Java Object 阅读全文
posted @ 2026-08-21 11:25
X|n
阅读(6)
评论(0)
推荐(0)
摘要：
常见的过滤可以参考这篇文章 写文件到static code={{url_for.__globals__['__builtins__']['eval']("__import__('os').popen('echo `env` > /app/static/1.txt').read()")}} 这样就会把 阅读全文
posted @ 2026-08-21 11:19
X|n
阅读(2)
评论(0)
推荐(0)
浙公网安备 33010602011771号