boywhp / 2016-02-04
LUA提供了string.dump将一个lua函数dump为LUA字节码,同时loadstring函数加载字节码为LUA函数,通过操作LUA原始字节码可以使得LUA解释器进入特殊状态,甚至导致BUG发生。
主要使用c语言、python语言做一些网络安全相关开发
师傅,你好,<模块名>.__spec__.__init__.__globals_
牛!感谢
因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由,你需要用s
师傅您好!_static_url_path那 flag在当前目录下 通过原型链污
你好,为什么我也是用windows2016和win10,但是流量是smb3,加密