一文看懂Python沙箱逃逸
发布时间：2019-05-22 23:32:34 所属栏目：建站 来源：Macr0phag3
导读：让用户提交 Python 代码并在处事器上执行，是一些 OJ、量化网站重要的处事，许多 CTF 也有相同的题。为了不让恶意用户执行恣意的 Python 代码，就必要确保 Python 运行在沙箱中。沙箱常常会禁用一些敏感的函数，譬喻 os，研究怎么逃逸、防护这类沙箱照旧蛮
|
不外也正是因为 exec 运行在特定的定名空间里，可以通过其他定名空间里的 __builtins__，好比 types 库，来执行恣意呼吁：
五、最后 这块内容自己就零星，罗里吧嗦了这么多，但愿对各人有辅佐，假若有不严谨的处所但愿列位师傅们能指出来，配合切磋 。
（编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
