Python Pickle 反序列化攻击:从 __reduce__ 到沙箱逃逸全景解析
详解 pickle 协议字节码、__reduce__/__reduce_ex__ 方法的 RCE 原理、pickletools 反汇编调试、常见 gadget 利用方式,以及 Django/Flask/Celery 中的实战案例。
阅读全文 →详解 pickle 协议字节码、__reduce__/__reduce_ex__ 方法的 RCE 原理、pickletools 反汇编调试、常见 gadget 利用方式,以及 Django/Flask/Celery 中的实战案例。
阅读全文 →