会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
zxcxcxc
博客园
首页
新随笔
联系
订阅
管理
2025年10月10日
2024-网鼎杯web-PyBlockly
摘要: PyBlockly 这题可以在本地进行复现源文件 安装完flask和其他包之后, python app.py就行了 简单输出string,看看效果 抓包 分析源代码,逐步确定,asd这里就是关键点所在, 这里有check_for_blacklisted_symbols对 [!"#$%&'()*+,-
阅读全文
posted @ 2025-10-10 17:58 zxcxcxc
阅读(8)
评论(0)
推荐(0)
2025年10月9日
Bugkuctf的哥哥的秘密
摘要: 描述: 哥哥的秘密都藏在妹妹的空间里了 这是妹妹的QQ:2492853776 去找找哥哥藏起来的旗帜吧 构造:http://user.qzone.qq.com/QQ号码/infocenter?via=toolbar https://user.qzone.qq.com/2492853776 hint1
阅读全文
posted @ 2025-10-09 20:41 zxcxcxc
阅读(21)
评论(0)
推荐(0)
关于jinja2的ssti模版注入的学习+过滤
摘要: 查找想要的模块 cnt = 0 for item in [].__class__.__base__.__subclasses__(): try: if 'os' in item.__init__.__globals__: print(cnt, item) cnt += 1 except: cnt +
阅读全文
posted @ 2025-10-09 19:48 zxcxcxc
阅读(9)
评论(1)
推荐(0)
公告