危険なpickleの作り方とその防ぎ方

脆弱エンジニアの Advent Calendar 2024 9日目参加記事です。 Pickleとは？ pickleとは、pythonオブジェクトをバイト列として保存(シリアライズ)しておくための形式のひとつです。 次の簡単な例を見てみましょう。 import pickle payload = {'key1': 0, 'key2': [True, (1,2)]} pkl = pickle.dumps(payload) print(pkl) # b'\x80\x03}q\x00(X\x04\x00\x00\x00key1q\x01K\x00X\x04\x00\x00\x00key2q\x02]q\x03(\x88K\x01K\x02\x86q\x04eu.' # .hex()は、バイト列を16進数の文字列として表現する print(pkl.hex()) # 80037d710028580400

[misshiki]

“pickleとは、pythonオブジェクトをバイト列として保存(シリアライズ)しておくための形式のひとつです。”