有价值炮灰 / 2024-06-02
有价值炮灰 / 2023-07-30
最近一段时间都在审计 Java 代码，也算是积累了一些各式各样小技巧，但总感觉不够体系化。因此有必要先停下来，跳出业务逻辑并后退一步，更加深入地思考一下漏洞背后的成因。
https://evilpan.com/
师傅，你好，<模块名>.__spec__.__init__.__globals_
牛！感谢
因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由，你需要用s
师傅您好！_static_url_path那 flag在当前目录下 通过原型链污
你好，为什么我也是用windows2016和win10，但是流量是smb3，加密
跳跳糖
