使用vulhub复现python反序列化漏洞

原理： tcp/ip协议只支持字节数组的传输，不能直接传输对象。python的序列化和反序列化就是将一个类对象向字节流转化从而进行存储和传输，然后使用的时候再将字节流转化回原始的对象的一个过程。 参考: https://www.sohu.com/a/274879579_729271 复现过程： 打开网页会发现一个欢迎页面 显示的内容是hello {username}，username是取cooki

>>阅读原文<<