2024-11-07 厉飞雨 阅读(13) 评论(0) 赞(2)

这是发表在跳跳糖上的文章<https://www.tttang.com/archive/1294/>，如需转载，请联系跳跳糖。 这是一篇Code-Breaking 2018鸽了半年的Writeup，讲一讲Django模板引擎沙箱和反序列化时的沙箱，和如何手搓Python picklecode绕过反序列化沙箱。 源码与环境在这里：<https://githu...