#Mars-Web-CISCN

基于模板二次开发，

docker up -d		启动

漏洞所在www/sshop/views/Shop.py第79行

            success = yaml.load(price)

            return self.render('pay.html', danger=success)

这里直接利用了缺陷函数yaml.load()解析了数据，然后返回数据，因为yaml解析时候使用的load方法存在反序列化命令执行的漏洞问题，这里可以由此构造payload，用于读取服务器文件