标签:#安全

• Python Pickle 反序列化攻击：从 __reduce__ 到沙箱逃逸全景解析

  2026/8/6 · 反序列化 · 0 次阅读

  详解 pickle 协议字节码、__reduce__/__reduce_ex__ 方法的 RCE 原理、pickletools 反汇编调试、常见 gadget 利用方式，以及 Django/Flask/Celery 中的实战案例。

  #Python #RCE #pickle #反序列化 #安全

  阅读全文 →

• OAuth 2.0 漏洞大全：从授权码劫持到令牌注入的完整攻击面

  2026/8/6 · 认证与授权 · 0 次阅读

  系统梳理 OAuth 2.0 授权框架的十大常见漏洞，覆盖授权码泄露、redirect_uri 篡改、state 参数缺失、令牌重放、混合流程缺陷等攻击向量，每个漏洞附带可复现的 Node.js/Python 代码示例与修复方案。

  #OAuth2 #安全 #开放认证 #授权 #漏洞分析

  阅读全文 →