Archive六月 2019

Python魔法方法总结

学习python已经有很长时间了,但一直没有对Python的魔法方法总结过,所谓工欲善其事,必先利其器。这篇博客参考网上的一些前人的归纳,加上自己的总结,进一步提升开发效率,对面向对象编程的理解也会更加深刻。

阅读更多

ThinkPHP 5.0.0~5.0.23 RCE 漏洞复现分析

我印象很深刻,在19年年初的时候接连爆发了thinkphp两个RCE漏洞,一个是该漏洞,一个是5.x全版本的。当时各个群里面都讨论的很火热,一堆人拿着poc在网上批量的扫,本身这个RCE利用难度不高payload也简单,而且tp站用的人也很多,所以打算先分析一下该漏洞原理。

阅读更多