一文看懂Python沙箱逃逸

exec command in _global 这一句就把许多 payload 干掉了，因为 exec 运行在自界说的全局定名空间里，这时辰会处于restricted execution mode，这里不赘述了，感乐趣可以看这篇文章：传送门。exec 加上定制的 globals 会使得沙箱安详许多，一些通例的 payload 是没法行使的，譬喻：

>>> ''.__class__.__mro__[-1].__subclasses__()[71]._Printer__setup.__globals__ 
restricted attribute 
>>> getattr(getattr(__import__('types'), 'FileType')('key'), 're''ad')() 
file() constructor not accessible in restricted mode 

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!