非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Python 陷阱:将开发者失误变成漏洞

摘要

滥用 Python 的微妙行为——os.path.join 截断、urljoin 解析怪癖与类污染——把开发者的想当然变成路径遍历甚至 RCE,附载荷构造指引。
发布时间
收录时间

原文 ↗

相关内容

返回