2023 年 10 月 20 日 1篇

knownsec内部ctf-2023-09-wp

PyAMF为Python提供与Adobe Flash Player兼容的Action Message Format（AMF）支持。它包括与Python Web框架的集成，如Django，Pylons，Twisted，SQLAlchemy，web2py等。pyamf 中可以任意调用生成新的实例，于是可以构造其属性达到rce的效果。