一、反序列化漏洞与新式类
在pickle和cPickle以及shelve这三个序列化类中，想要构造反序列化漏洞执行命令或者代码，都需要用到新式类。在pickle和cPickle以及shelve这三个序列化类中，
阅读背景：
关于python类型创建、反射（自醒）与反序列化
来源：互联网
分享到：
