我在某处读到，Python 的多处理在内部使用 Pickle，并且来自未经身份验证的主机的 Pickle 数据无法安全使用。假设我在互联网上运行一个由弱密码保护的多处理服务器，当密码被破解时，攻击者是否可以自动运行任意代码？
最佳答案
是的。如果攻击者可以发送由服务器解码的基于 pickle 的有效负载，则攻击者可以在服务器上运行任意代码。
关于python - 互联网上的Python "multiprocessing"服务器不安全吗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30561065/