分佈式消息系統高危漏洞攻防術

分佈式系統大都需要依賴於消息隊列中間件來解決異步處理、應用耦合等問題，消息隊列中間件的選擇又依賴於整體系統的設計和實現，消息的封裝、傳遞、處理貫穿了整個系統，如果在某一個關鍵處理邏輯點上出現了安全問題，那麼整個分佈式節點都有可能受到破壞。   流行的開發語言幾乎都存在序列化處理不當導致的命令執行問題，如 Python 裏類的魔術方法 __reduce__()會在 pickle 庫進行反序列化的時候

>>阅读原文<<