Python pickle 反序列化到 RCE(以模型加载为例)
Python pickle 反序列化到 RCE 知识库笔记,覆盖 torch.load 与 pickle.loads 判定、模型服务指纹、纯标准库手造恶意 checkpoint、无回显外带与 weights_only 防御建议。
Python pickle 反序列化到 RCE 知识库笔记,覆盖 torch.load 与 pickle.loads 判定、模型服务指纹、纯标准库手造恶意 checkpoint、无回显外带与 weights_only 防御建议。