（Python）PyYAML反序列化漏洞

基本概念 （引用百度）YAML是“YAML不是一种标记语言”的外语缩写；但为了强调这种语言以数据作为中心，而不是以置标语言为重点，而用返璞词从新命名。它是一种直观的可以被电脑识别的数据序列化格式，是一个可读性高而且容易被人类阅读，容易和脚本语言交互，用来表达资料序列的编程语言。python PyYAML是Python中YAML语言的编辑器和解释器。编程 安装：pip install PyYAML安

>>阅读原文<<