

小迪安全v2023学习笔记(七十一讲)—— Python安全&反序列化&反编译&格式化字符串安全
本文摘要: 本文主要介绍了Python安全中的反序列化利用链、PYC文件反编译及格式化字符串安全。内容涵盖: PYC文件反编译:通过uncompyle6工具将编译后的字节码还原为源码,适用于CTF解题。 Python反序列化漏洞:分析pickle模块的序列化/反序列化机制,重点讲解魔术方法(如__reduce__、__setstate__)在漏洞利用中的关键作用,并通过实例演示如何构造恶意代码触发计算器。 实战案例:以CTF题目为例,展示如何通过篡改序列化数据(如修改金额)绕过逻辑限制,强调黑盒测试中识别B
