30天打卡day13

x

[DDCTF 2019]homebrew event loop

[unquote传参，接收url，先从路由（最后）开始代码审计，太长了看不进去（TODO）]([DDCTF 2019]homebrew event loop)

[NewStarCTF 公开赛赛道]BabySSTI_One

"+"绕过关键字

[HFCTF 2021 Final]easyflask

/proc/self/environ获取secret_key,pickle.loads反序列化

flask session反弹shell

reduce魔术方法，不必遵循原来的class形式

pickle序列化漏洞前置知识

[GYCTF2020]Node Game

crlf injection进行ssrf，302location重定向 set cookie(已修复) php fsockopen()函数