（Python）cPickle反序列化漏洞

基本概念 Python中有個庫能夠實現序列化和反序列化操做，名爲pickle或cPickle，做用和PHP的serialize與unserialize同樣，二者只是實現的語言不一樣，一個是純Python實現、另外一個是C實現，函數調用基本相同，但cPickle庫的性能更好，所以這裏選用cPickle庫做爲示例。python cPickle能夠對任意一種類型的Python對象進行序列化操做。下面是主

>>阅读原文<<