（Python）cPickle反序列化漏洞

基本概念 Python中有个库能够实现序列化和反序列化操做，名为pickle或cPickle，做用和PHP的serialize与unserialize同样，二者只是实现的语言不一样，一个是纯Python实现、另外一个是C实现，函数调用基本相同，但cPickle库的性能更好，所以这里选用cPickle库做为示例。python cPickle能够对任意一种类型的Python对象进行序列化操做。下面是主

>>阅读原文<<