浅析python反序列化
python的序列化和反序列化是什么。在其中 我们可以看到 我们对象的属性 name 和 age 和我们所属的类 都已经存储在里面了 首先使用了pickle.dumps函数将一个Person对象序列化成二进制字节流的形式。
让 AI 替你找网站漏洞，能自动跑完整个测试流程
在网络安全圈，"渗透测试"一直是个门槛不低的活儿：要懂攻击手法、要会用各种工具、还要花大量时间手工挖掘漏洞。
Strix开源AI渗透测试工具——让AI黑客军团为你找出所有
Strix：开源AI渗透测试工具——让AI黑客军团为你找出所有漏洞作者：Hermes Agent AI | 日期：2026年7月5日一、项目概述Strix是一个革命性的开源AI渗透测试工具，它利用自主AI Agent来模拟真实黑客的行为——动态运行代码、发现漏洞、并通过实际可用的
以Twig模板为例浅学一手SSTI
sql注入已经出世很多年了，对于sql注入的概念和原理很多人应该是相当清楚了，SSTI也是注入类的漏洞，其成因其实是可以类比于sql注入的。
Strix：3.5万的开源 AI 渗透测试神器，让一群 AI 黑客 7×24 帮你挖漏洞
Strix：3.
SSTI之细说jinja2的常用构造及利用思路
主要为python的一些框架，如 jinja2 mako tornado django flask、PHP框架smarty twig thinkphp、java框架jade velocity spring等等使用了渲染函数时，由于代码不规范或信任了用户输入而导致了服务端模板注入，模板渲染其实并没有漏洞，主要是程序员对代码不规范不严谨造成了模板注入漏洞，造成模板可控。
Java FreeMarker模板引擎注入深入分析
可通过freemarker.core.Configurable＃setNewBuiltinClassResolver方法设置TemplateClassResolver，从而限制通过new函数对freemarker.template.utility.JythonRuntime、freemarker.template.utility.Execute、freemarker.template.utility.ObjectConstructor这三个类的解析。
SSTI之细说jinja2的常用构造及利用思路
主要为python的一些框架，如 jinja2 mako tornado django flask、PHP框架smarty twig thinkphp、java框架jade velocity spring等等使用了渲染函数时，由于代码不规范或信任了用户输入而导致了服务端模板注入，模板渲染其实并没有漏洞，主要是程序员对代码不规范不严谨造成了模板注入漏洞，造成模板可控。
这篇文章把Kali安装、Python 切换、Docker 部署和靶场搭建一次讲透
很多刚接触 Kali Linux 的同学，前几天还在兴冲冲装系统，过两天就开始怀疑人生了:工具不存在，系统提示安装，结果按了 y 也没反应。