泡菜

gogogo nmap端口探测一下 拿出我们的老宝贝gobuster 访问http页面 拿到账号，在gobuster中发现robots.txt文件，打开看看 应该是有用的，然后尝试登录login发现成功了 发现一个rce框，经过一些尝试，发现查看文件的指令全部禁止了只能用其他方法 第一种（shell ......

python提供了一个标准的模块pickle，可以非常容易地将列表、字典这类复杂的数据类型存储为文件。它几乎可以把所有python的对象都转化为二进制的形式存放，这个过程称为pickling，从二进制转换回对象的过程称为unpickling pickling过程 1 >>> import pickl ......