第二届黄河流域网络安全技能挑战赛Web_wirteup

前言 好久没写过比赛的wp了，黄河流域的web出的不错，挺有意思了，花了点时间，也是成功的ak了 myfavorPython 注册登录，一个base64输入框，猜测pickle反序列化，简单测试下，返回的数据是pickletools.dis解析的opcode结构，猜测其实已经load了，但是没回显，
posted @ 2024-05-12 20:34  F12~  阅读(876)  评论(0)  编辑  收藏  举报