（Python）PyYAML反序列化漏洞

基本概念 （引用百度）YAML是「YAML不是一種標記語言」的外語縮寫；但爲了強調這種語言以數據作爲中心，而不是以置標語言爲重點，而用返璞詞從新命名。它是一種直觀的可以被電腦識別的數據序列化格式，是一個可讀性高而且容易被人類閱讀，容易和腳本語言交互，用來表達資料序列的編程語言。python PyYAML是Python中YAML語言的編輯器和解釋器。編程 安裝：pip install PyYAML安

>>阅读原文<<