python反序列化1(__reduce__)
2021/9/20 14:05:24
本文主要是介绍python反序列化1(__reduce__),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
part1:不求甚解的复现
对于服务端源码:
编写恶意序列化对象生成程序:
将生成的恶意序列化对象输入服务端user,使其执行系统命令。(上面那俩其实都行)
part2:原理解释
b'xxx'是python的byte数据类型,一个字符只占一个字节;往往用【\x4A】这种形式表示,但如果是可见字符,也可以直接写。
b'xxx'读取时需使用.decode()方法,后面的括号填字符集,默认utf-8
序列化与反序列化,之前在PHP里有初步接触。
在python pickle库中, .dump()是序列化, .loads()是反序列化。
pickletools.optimize()只是优化了序列化内容,让它变的短一点。
pickletools.dis()可以反汇编序列化的内容。 (pickletools有用的基本就这两个了)
class的__reduce__
方法,在pickle反序列化的时候会被执行。
这篇关于python反序列化1(__reduce__)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-09-18初探Python股票自动化交易:入门指南
- 2024-09-18Python量化入门:轻松掌握量化分析基础与实战
- 2024-09-18Python量化交易:入门指南与实践
- 2024-09-18Python量化交易:入门指南与实战技巧
- 2024-09-14Python人工智能项目实战:从零开始的实践指南
- 2024-09-14探索Python人工智能资料:初学者的指南
- 2024-09-14Python人工智能资料:初学者的全面指南
- 2024-09-13Matplotlib入门:轻松绘制Python数据可视化图表
- 2024-09-13Python人工智能:初学者的入门指南
- 2024-09-13Python人工智能:轻松入门与实践