2025年5月14日
SSTI(maybe)+pickle反序列化----长城杯决赛web
摘要： 根据源码分析，可以看到有这样一个函数 if book_name: try: with open('./books/' + book_name, 'rb') as f: book = pickle.load(f) return book except: return None else: books 阅读全文
posted @ 2025-05-14 16:25 onehang 阅读(47) 评论(0) 推荐(1)