YUNiversity的个人博客
  文章分类
SSRF 2 ssti 1 php特性 1 归纳整理 1 原型链污染，nodejs 1 序列化与反序列化 1 原型链污染 1 沙箱逃逸 2 nodejs 1 文件上传 1
python沙箱逃逸 python沙箱逃逸
所谓沙箱逃逸就是绕过模拟的python终端，最终实现命令执行 Pyjail基础解法，payload构造导入模块 os.system() os.popen() commands.getstatusoutput() commands.getou
2025-05-09 沙箱逃逸
Web pyjail
vm沙箱逃逸 vm沙箱逃逸
如果想要实现沙箱的隔离作用，我们是不是可以创建一个新的作用域，让代码在这个新的作用域里面去运行，这样就和其他的作用域进行了隔离，这也就是vm模块运行的原理，先来了解几个常用的vm模块的API。 vm.runinThisContext(cod
2025-05-09 沙箱逃逸
Web vm沙箱逃逸