2018招新賽

Python 題目網址內容： 一 背景知識 在《Python Pickle的任意代碼執行漏洞實踐和Payload構造)》[1]上看到一篇文章，文章中講的Pickle反序列化，而題目中用的是pyyaml模塊的反序列化。那麼什麼是序列化，什麼是反序列化呢？ 1.1 yaml yaml和xml、json一樣，都是標記類語言，每個支持yaml格式的語言都會有自己的實現來進行yaml格式的解析，其中pyth

>>阅读原文<<