https://www.jianshu.com/p/8fd3de5b4843 https://blog.csdn.net/yanghuan313/article/details/65010925
（pickle反序列化讲解）
python魔术函数
https://blog.csdn.net/bluehawksky/article/details/79027055
代码审计中几个关键的函数：：：部分摘自：：：https://blog.csdn.net/weixin_43345082/article/details/97817909?depth_1-utm_source=distribute.pc_relevant.none-task&utm_source=distribute.pc_relevant.none-task
pickle.load(file) 将file中的对象序列化读出
pickle.dump(obj, file, [,protocol]) 将obj对象序列化存入已经打开的file中
pickle.dumps(obj[, protocol]) 将obj对象序列化为string形式，而不是存入文件中
pickle.loads(string) 从string中读出序列化前的obj对象
