Python的装饰器
【4月更文挑战第9天】装饰器是Python中用于修改或增强函数功能的特殊函数,接受原函数作为参数并返回新函数。它们允许在不改动原始代码的情况下,添加新功能或行为。
xiaodisec day023
Day23 Python 知识讲解聚焦于`pyc`反编译和`SSTI`(模板注入)。`pyc`是跨平台的编译结果,常在CTF中出现。`SSTI`发生在Web应用,当错误处理不当,允许注入代码执行,404页面可能是切入点。实战中判断SSTI和建站语言(如Python)需观察回显和使用工具如fofa。黑盒测试SSTI颇具挑战。