梳理 CBC 模式的加解密流程与字节翻转原理,通过 Python 模拟和 CTF 例题理解密文修改如何影响解密后的明文。
围绕 Flask 的路由注册、上下文和请求钩子,记录 Python 内存马相关机制,并比较不同 Flask 版本中的实现差异。
介绍 Python Pickle 的序列化机制,结合 pickletools 与 Opcode 分析对象恢复过程,理解不可信反序列化的风险。
从 JavaScript 对象与原型链基础出发,结合 Node.js 和 EJS 相关 CTF 例题,理解原型链污染的触发条件与影响。