5.2.6. 参考链接

5.2.6.1. 反序列化

• Python pickle反序列化

• Python 沙箱 官方wiki

• Python eval的常见错误封装及利用原理

• pickle Python 对象序列化

• Sour Pickles A serialised exploitation guide in one part

• How pickle works in Python

5.2.6.2. 沙箱

• Python 沙箱通用绕过

• 一文看懂Python沙箱逃逸

5.2.6.3. 格式化字符串

• Python字符串格式化漏洞

• Be Careful with Python’s New-Style String Format

5.2.6.4. 综合

• python security

• Python安全和代码审计相关资料收集