RCE：远程代码执行
其中对于反序列化，有：
php反序列化：理清楚并利用魔术方法构造出的pop链
python反序列化：
1.找到pickle.loads()的入口和过滤条件
2.生成/手写一段能绕过过滤、执行命令的pickle数据
·ctf中常用pickle的协议0，为纯ASCII文本，可供人类直接读写
其中对于反序列化，有：
php反序列化：理清楚并利用魔术方法构造出的pop链
python反序列化：
1.找到pickle.loads()的入口和过滤条件
2.生成/手写一段能绕过过滤、执行命令的pickle数据
·ctf中常用pickle的协议0，为纯ASCII文本，可供人类直接读写
评论