Python算法
PCTF2025 Web 赛题实战解析：从整数溢出到 SSTI
本次复盘 PCTF2025 Web 后半部分赛题，涵盖神秘商店、We_will_rockyou、Jwt_password_manager 等多个挑战。核心考点包括全角字符绕过、整数溢出、JWT 密钥泄露与伪造、命令执行白名单绕过、文件上传导致的 SSTI 以及 Flask Session 构造。通过源码审计发现逻辑缺陷，结合脚本自动化与手动测试完成解题。重点…
发布于 2026/3/2759 浏览0 点赞
博客作者
ByteFlow
数据流工程师
加入于 2026/4/7统计更新于 2026/8/27
392
已发布文章
17K
博客获赞
799K
博客浏览
发布的文章
第 12 页
PythonAI
Discord 机器人创建与配置流程
Discord 机器人创建需先在开发者门户建立应用并添加 Bot 用户，开启消息内容意图权限后获取 Token。通过 OAuth2 生成邀请链接将 Bot 加入服务器，并在服务器内配置角色权限。开发时需使用环境变量存储 Token 以防泄露，注意处理 API 速率限制及错误重试机制。常见问题包括无法读取消息内容或权限不足，可通过检查意图设置和频道权限解决。
发布于 2026/3/2755 浏览
