https://lily2663.top/tags/python/记录 CTF 靶机渗透与 Web 安全的学习笔记，包含打点思路、提权过程与漏洞复现。zh-CNWed, 26 Aug 2026 09:30:14 +0000Hugohttps://lily2663.top/posts/netdata2/Wed, 26 Aug 2026 00:00:00 +0800https://lily2663.top/posts/netdata2/shellmazepython群友靶机 Netdata2 的渗透过程：扩大端口扫描后发现 netdata 与 Werkzeug 服务，借助 __pycache__ 目录可写覆盖 pyc 字节码，劫持 root 定时备份任务完成提权。https://lily2663.top/posts/pickle/Mon, 06 Apr 2026 00:00:00 +0800https://lily2663.top/posts/pickle/PythonPickle反序列化三道 pickle 反序列化题目合集：美团 CTF 2022 easypickle 的 V 指令绕过字母限制、极客大挑战 2024 jwt_pickle 的算法混淆攻击，以及 0X25 马哈鱼商店的三种解法。https://lily2663.top/posts/ssti/Mon, 09 Mar 2026 00:00:00 +0800https://lily2663.top/posts/ssti/PythonHTML从 Flask 模板渲染讲起，梳理模板注入的成因与常用利用链，逐条记录靶场里对定界符、中括号、引号、下划线、点与数字的绕过手法，并对比 fenjing 在有源码与无源码下的打法。