Python原型链污染变体(prototype-pollution-in-python)

Article_kelp / 2023-01-27

前些时间看了idekctf 2022*task manager,出题人参考了另一位博主Python原型链污染变体的博文,于是打算写一篇文章简单学习下这种攻击方式和题目中的一些解题技巧等内容等

Article_kelp

臭鱼烂虾滴捏~(有疑问联系2628242629@qq.com回复更及时)

twitter weibo github wechat

随机分类

Python安全 文章:13 篇
其他 文章:95 篇
企业安全 文章:40 篇
逻辑漏洞 文章:15 篇
木马与病毒 文章:125 篇

最新评论

Article_kelp

抱歉有一段时间没有关注过tttang了所以没有看到评论,这里做出下回答(有疑问可

1

123456lala

师傅,你好,<模块名>.__spec__.__init__.__globals_

D

DRKING

牛!感谢

Article_kelp

因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s

N

Nas

师傅您好!_static_url_path那 flag在当前目录下 通过原型链污