Kỹ thuật khai thác lỗ hổng Deserialization và SSTI trong môi trường CTF
Phân tích chuỗi POP Chain trong PHP Deserialization
Trong thử thách này, chúng ta đối mặt với một kịch bản Deserialization phức tạp yêu cầu xây dựng một chuỗi POP (Property Oriented Programming) chain để thực thi hành động ghi tệp tin. Cấu trúc mã nguồn cung cấp các class với các magic method như __destruct, __set, và __call.
<?php
class Ma ...
Đăng vào ngày 23 tháng 7 lúc 21:46
Kỹ thuật Serialization và Deserialization trong Python với JSON và Pickle
Khái niệm về Serialization và Deserialization
Trong quá trình phát triển phần mềm, việc lưu trữ trạng thái của đối tượng hoặc truyền tải dữ liệu giữa các thành phần hệ thống là yêu cầu bắt buộc. Quá trình này bao gồm hai thao tác chính:
Serialization (Tuần tự hóa): Là quá trình chuyển đổi một đối tượng trong bộ nhớ (như list, dict, class i ...
Đăng vào ngày 12 tháng 6 lúc 21:16
Khám Phá Các Module Trong Python
Module là gì:
Module là tập hợp các chức năng có thể tái sử dụng. Tương tự như các khối Lego, bạn có thể kết hợp chúng để tạo ra mô hình phức tạp hơn hoặc tích hợp với các module khác để phát triển ứng dụng đa dạng.
Loại module:
Module tích hợp (ví dụ: os, sys)
Module tự tạo (do người dùng viết)
Module bên thứ ba (third-party)
Cách import mod ...
Đăng vào ngày 22 tháng 5 lúc 16:48