刘功瑞的博客

有一天你突然惊醒，发现这一切，都只不过是一场梦。

2019年12月12日

SWPU CTF2019 Web2 WriteUp （Python反序列化,redis,session）

参考https://segmentfault.com/a/1190000013099825Python 反序列化安全问题（一）这一段时间使用flask做web开发，使用了redis存储session，阅读了flask_session源码，发现在存储session到redis过程中，利用了cPickle模块进行序列化以及反序列化；正好根据该样例学习一波Python反序列化相关的安全问题，不足之处请各位表哥指出。一、基础知识讲解1.1 cPickle模块Python中主要是用cPickle和pick
作者:admin , 分类:CTF , 浏览:605 , 评论:0
‹‹ 1 ››

Powered By Z-BlogPHP 1.5.2 Zero

Copyright www.liugongrui.com.All Rights Reserved.