从 HTTP/1.1 升级握手、消息与帧的区别讲起，通过本地回显实验观察文本、二进制、连接关闭，以及 Yakit/Burp 中的消息编辑与重放。
主题：Python
与「Python」相关的文章。
- 发表于
- 发表于
记录 Redis 常用命令、TTL、批量操作与 Pipeline，结合 Python 示例学习 Hash、List 和 ZSet，并比较缓存穿透、击穿、雪崩及对应的处理办法。
- 发表于
HnuSec 的 Python Web 安全入门材料，以动态执行、对象反射和 Jinja2 SSTI 为主线，包含环境准备、Flask 示例、对象链分析、CTF 练习与修复思路。
- 发表于
在 Vulhub 环境中复现 Gradio CVE-2024-1561：追踪 /component_server 的方法调用与缓存文件访问路径，记录本地文件读取结果及 Nuclei 检测过程。