Python 陷阱:将开发者失误变成漏洞
yeswehack.com | 博客 | #rce | #vulnerability-research | #path-traversal | #python | #urljoin | #class-pollution
摘要
滥用 Python 的微妙行为——os.path.join 截断、urljoin 解析怪癖与类污染——把开发者的想当然变成路径遍历甚至 RCE,附载荷构造指引。
- 发布时间
- 收录时间
Skip to content