xiaolong's blog

青春到底是什么？

明日方舟设定集Reset提醒脚本

前言众所周知，明日方舟的官方美术设定集有那么一点水，于是在收到了众多博士的反馈和建议后，鹰角做了个业界史无前例的决定：将对设定集进行优化，并免费寄给购买了...
  • xiaolong
  • 2022 年 05 月 01 日
  • 暂无评论
    •

    DASCTF X SU 三月春季挑战赛复现

    ezpop<?php class crow { public $v1; publ...

  • xiaolong
  • 2022 年 03 月 28 日
  • 暂无评论

    • python反序列化漏洞

    一个普通的序列化和反序列化import pickle data = ['aa', 'bb', 'cc'] #序列化 p = pickle.dumps(d...
  • xiaolong
  • 2022 年 03 月 24 日
  • 暂无评论
    •

    tp6.0.x反序列化漏洞

    影响范围thinkPHP v6.0.0-6.0.3下载composer create-project t...

  • xiaolong
  • 2022 年 03 月 22 日
  • 暂无评论

    • python沙箱逃逸

    感觉跟模板注入差不多，或者说模板注入本质上就是沙箱逃逸？沙箱：沙箱是一种按照安全策略限制程序行为的执行环境。早期主要用于测试可疑软件等，比如黑客们为了试用...
  • xiaolong
  • 2022 年 03 月 07 日
  • 暂无评论