RCE với Dependency Confusion
Bài viết này được dịch và viết theo ý hiểu của người viết thông qua nhiều nguồn Kể từ khi bạn mới học code Python, bạn có sử dụng mấy package rất tiện lợi install trên pip không 1 pip install <package_name> Như mình thì mình cứ thế install, không cần biết là package đó có đủ tin tưởng hay không, cũng chẳng thèm đọc source của cái package đó nữa, cứ install được việc của mình đã :D, đến khi mình đọc được cái bài viết này, thì mình vẫn cứ tin tưởng package đó thôi, vẫn chẳng mảy may suy nghĩ gì :frowning:...