个人学习分享

“2021 年”

Python反序列化漏洞与沙箱逃逸

涉及两大知识点的大长文,请做好心理准备。 Python的pickle包可以用来进行序列化与反序列化,cPickle也是如此,但它是用C编码的,故运行效率更高。当然也有其他的序列化库比如Marsh...

Your_ip题解

相关的题目在此下载。某学长这道题出得比较优雅,可惜源码还是给的有点少(或者说DEBUG选项没开),想复现对应的Django环境比较困难,也可能是在月赛的时候直接给了提示,然而我并没有参加月赛[d...

加载dll文件-以nim为主语言

本文主要介绍一些基本的dll加载运行的方法,并以nim为主语言实现相关功能。 本文的编程语言主要使用windows上的nim(1.4),辅以C++和C#,另外主要的IDE就用vscode凑合了。...