5.2. Python

Contents:

• 5.2.1. 格式化字符串
• 5.2.2. 反序列化
  • 5.2.2.1. pickle
  • 5.2.2.2. 其他
• 5.2.3. 沙箱
  • 5.2.3.1. 常用函数
  • 5.2.3.2. 绕过
  • 5.2.3.3. 防御
• 5.2.4. 框架
  • 5.2.4.1. Django
  • 5.2.4.2. Flask
• 5.2.5. 危险函数 / 模块列表
  • 5.2.5.1. 命令执行
  • 5.2.5.2. 危险第三方库
  • 5.2.5.3. 反序列化
• 5.2.6. 参考链接