#Mars-Web-CISCN
基于模板二次开发，
docker up -d 启动
漏洞所在www/sshop/views/Shop.py第79行
success = yaml.load(price)
return self.render('pay.html', danger=success)这里直接利用了缺陷函数yaml.load()解析了数据，然后返回数据，因为yaml解析时候使用的load方法存在反序列化命令执行的漏洞问题，这里可以由此构造payload，用于读取服务器文件