你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
说一下我对这个帖子里问题的想法：https://t.zsxq.com/14dgyY43y
我是建议在审计大型系统的时候，以理解功能原理的角度，从底层架构看......
@chudyPB在Hexacon 2023会议上发布了他的dotnet反序列化的研究白皮书，一个长达124页的pdf，这是我看过最强的一篇关于dotnet序列化漏洞的文章。
chudyPB从S......
附件
https://t.zsxq.com/134bvFr4k
前面提出的练习题“pandas.eval沙箱”，介绍一下解决方案。准确来说pandas.eval并不是一个“沙箱”，只是一个受限的Py......