因为博主注入很菜，所以没做注入题然而注入都是大头，只做了两道比较适合博主的web
这次学习了一个P神code-breaking中的pickle反序列化命令执行的问题，之前也使用过django框架做过简单的博客，但对django框架的理解不是很到位，基本属于照搬，因此除了题解外也会记录一些有关django的笔记。
今天做了一下欠了很久的code-breaking,前面已经陆陆续续把简单的php题给清理了，但今天这个nodechr，做起来还是非常有趣的，也了解了python和js函数的一些特性，这里也把P神之前的无字母数字构造webshell做个fuzz小总结
这周本来准备更一篇typecho老旧版本的反序列化漏洞复现和分析的,但是在代码审计的时候出现了一些原理性的问题需要解决,这才发现自己并没有完全理解反序列化漏洞的实质,因此这周先更新一篇学习笔记
