本项目是记录自己在学习研究Python安全过程中遇到的优秀内容，包括Python代码审计资源以及Python开发的应用程序组件协议等的安全内容。一个不会Python攻击的黑客不是一个好师傅，一个不懂Python安全的师傅不是一个好黑客！深入理解Python安全，手握众多重点Python应用高危0day！作者：[0e0w](https://github.com/0e0w)

本项目创建于2023年5月30日，最近的一次更新时间为2023年5月30日。本项目会持续更新，直到海枯石烂。

- [01-Python安全研究资源](https://github.com/FuckPython/FuckPython#01-Python%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E8%B5%84%E6%BA%90)

- [02-Python安全研究工具](https://github.com/FuckPython/FuckPython#02-Python%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%B7%A5%E5%85%B7)

- [03-Python安全漏洞环境](https://github.com/FuckPython/FuckPython#03-Python%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E7%8E%AF%E5%A2%83)

- [04-Python安全漏洞分类](https://github.com/FuckPython/FuckPython#04-Python%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E7%B1%BB)

- [05-Python安全代码审计](https://github.com/FuckPython/FuckPython#05-Python%E5%AE%89%E5%85%A8%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1)

- [06-Python安全漏洞修复](https://github.com/FuckPython/FuckPython#06-Python%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D)

- [07-Python安全高危应用](https://github.com/FuckPython/FuckPython#07-Python%E5%AE%89%E5%85%A8%E9%AB%98%E5%8D%B1%E5%BA%94%E7%94%A8)

- [08-Python安全参考资源](https://github.com/FuckPython/FuckPython#08-Python%E5%AE%89%E5%85%A8%E5%8F%82%E8%80%83%E8%B5%84%E6%BA%90)

一、书籍资料

二、基础教程

三、视频教程

四、培训演讲

五、专利文献

六、审计报告

七、其他资源

- https://github.com/topics/static-analysis?l=Python

- [ ] https://github.com/python-security/pyt

- [ ] https://github.com/davidhalter/jedi

- [ ] https://github.com/google/pytype

- [ ] https://github.com/rubik/radon

- [ ] https://github.com/pschanely/CrossHair

- https://github.com/search?q=cms+language%3APython&type=repositories&l=Python

- https://github.com/osroom/osroom

本部分详细列举常见的Python安全漏洞内容。

- 程序安装问题

- 业务逻辑漏洞

- SQL注入漏洞

- 变量覆盖漏洞

- 任意文件上传漏洞

- 任意文件写入漏洞

- 任意文件删除漏洞

- 任意文件包含漏洞

- 任意命令执行漏洞

- Python反序列化漏洞

- XSS跨站脚本攻击

- XML外部实体攻击

- CSRF跨站请求伪造

- SSRF服务端请求伪造

一、Python安全Web漏洞

二、Python代码审计实战

一、Python安全编码规范

二、Python安全漏洞修复

[](https://starchart.cc/0e0w/HackPython)