原文:BUUCTF-web ikun(Python 反序列化)

正如本题所说,脑洞有点大。考点还很多,不过最核心的还是python的pickle反序列化漏洞 题目中暗示了要 级号,找了很多页都没看到,于是写了脚本 在第 页有 级号,但是价格出奇的高,明显买不起。bp抓包发现有疑似折扣的参数,把值改低后提交,重定向到了后台页面,但是需要admin才行。 这时一早就发现的JWT便派上了用场。在https: jwt.io 在线解析jwt。data段有我们的用户名,可 ...

2020-05-13 20:52 0 895 推荐指数:

查看详情

BUUCTF PHP反序列化

,可见,$name被序列化后变成%00*%00age,$flag被反序列化后变成%00people%00flag ...

Fri Nov 20 03:55:00 CST 2020 0 605
【CTF WEB反序列化

反序列化 漏洞代码 写一个php的脚本,执行得到一串序列化后字符串,生成的代码是不会在浏览器直接显示的,需要查看源码才能看到完整内容。 测试方法 ...

Sat Sep 29 22:04:00 CST 2018 0 1053
Python中的序列化反序列化

为什么要序列化 内存中的字典、列表、集合以及各种对象,如何保存到一个文件中。 设计一套协议,按照某种规则,把内存中的数据保存到文件中,文件是一个个字节序列。所以必须把数据额转换为字节序列,输出到文件,这就是序列化,反之,从文件的字节 序列恢复到内存中,就是反序列化。 1、定义 ...

Tue Nov 13 06:42:00 CST 2018 0 9763
Python反序列化漏洞

1、什么是序列化 和php的序列化一样,是把string,字典,数组,类这些数据当作字节储存 2、pickle pickle.dumps()和pickle.loads() 分别是序列化反序列化 pickle.dump()和pickle.load是对文件的写入 3、存入到文件 ...

Sat Aug 01 04:27:00 CST 2020 6 637
Python Json序列化反序列化

  在python中,序列化可以理解为:把python的对象编码转换为json格式的字符串,反序列化可以理解为:把json格式字符串解码为python数据对象。在python的标准库中,专门提供了json库与pickle库来处理这部分。   json的dumps方法和loads方法,可实现数据 ...

Mon Feb 20 23:41:00 CST 2017 0 15520
Python学习之-序列化反序列化

1、什么是序列化反序列化? # 我们把对象(或变量)从内存变成可存储或可传输的过程称之为序列化,在python中被称为picking; # 自定义的类的实例如何保存在一个文件中?如何从文件中读取数据,并让他们在内存中再次恢复成自己对应的类的实例? # 按照某种规则,把内存中的数据保存 ...

Mon Oct 22 20:00:00 CST 2018 0 2743
python之~ 序列化反序列化

sy1.proto文件 利用编译器转化成sy1_pb2.py文件 写文件.py 读文件.py 怎么样,484很简单~ ...

Thu Aug 11 23:30:00 CST 2016 0 4693
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM