【misc】[HNCTF 2022 Week1]python2 input(JAIL) --沙盒逃逸，python2环境

最新推荐文章于 2024-05-20 20:42:03 发布
最新推荐文章于 2024-05-20 20:42:03 发布
阅读量49 收藏
点赞数
文章标签： 网络 安全 网络安全 python 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/question55/article/details/134306794
版权

查看附件，这次有点不太一样，这次是python2的环境

只有一个input函数，但是python2的input函数可是不太一样：

在python2中，input函数从标准输入接收输入，并且自动eval求值，返回求出来的值
在python2中，raw_input函数从标准输入接收输入，并返回输入字符串
在python3中，input函数从标准输入接收输入，并返回输入字符串

就是说python2环境下的input函数有执行代码的能力，所以输入__import__('os').system('sh')即可getshell

GGb0mb
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Python库 | keopscore-2.0b2.tar.gz
04-10
资源分类：Python库 所属语言：Python 资源全名：keopscore-2.0b2.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
Python Jail 沙盒逃逸 合集
Jay17的博客
08-22 2877
Python Jail 沙盒逃逸 合集
python沙箱逃逸小结
sectown的博客
02-27 734
之前，协会的同学去天津交流，天津大学的同学讲了一个python沙箱逃逸的案例。今天结合之前的所学和比赛经验写一个小结。 案例1这是hackuctf 2012的一道题 defmake_secure(): UNSAFE = ['open', 'file', 'execfile', ...
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2.5(JAIL) --沙盒逃逸，breakpoint函数
question55的博客
11-09 97
_import__('os').system('sh')即可getshell。
机器学习-2.Python机器学习软件包Scikit-Learn的学习与运用
Pretend的博客
12-08 8026
EduCoder：机器学习—Python机器学习软件包Scikit-Learn的学习与运用 第1关：使用scikit-learn导入数据集 编程要求： 本关任务是，使用 scikit-learn 的datasets模块导入iris数据集，提取前 5 条原数据、前 5 条数据标签及原数据的数组大小。 请按照编程要求，补全右侧编辑器Begin-End区间的代码。 测试说明： 本关的测试文件是step1/testImportData.py，该代码负责对你的实现代码进行测试，注意step1/testImport
Opencv-Python入门———配置opencv-python环境
weixin_62401171的博客
11-06 3604
(36条消息) python，pycharm的安装及其环境变量的配置_zh_huan的博客-CSDN博客_pycharm需要配置环境变量吗。3.搜索opencv-python选择opencv-python，点击“安装软件包”2.点击“项目”->“Python解释器”->“+”号，添加软件包。5. 当显示安装成功opencv-pythong软件包即成功安装。4.运行没有报错即opencv-python软件包安装成功。1.3添加Opencv-Python的软件包。1.选择“文件”点击“设置”
【网络安全】misc-1 利用python脚本解决盲水印
m0_61106585的博客
08-15 2615
利用python脚本解决盲水印
VsCode配置Python环境-详细教程
热门推荐
qq_45469341的博客
04-02 2万+
VsCode配置Python环境-小白详细教程 一.下载VSCode 下载地址：https://code.visualstudio.com/download 一般情况下选择Windows 2. 下载后点击“安装->下一步” 因为我早已安装所以后续无图，可参考[VSCode安装教程（超详细）]( 牛哄哄的柯南的博客-CSDN博客_vscode安装教程) 二.下载Python 下载地址：https://www.python.org/downloads/windows/ 下载完成后自动弹出安装界面
【python基础】python数据类型整理--不可变类型
weixin_46495590的博客
04-15 9415
python数据类型总结 1、python的数据类型 基本的数据类型：数字型、字符串、元祖、列表、字典、集合 不可变数据类型：数字型、字符串、元祖 可变数据类型：列表、字典、集合 1.1 数字型（number） 1.2 字符串（string） 1.3 元祖（tuple） 1.4 列表（list） 1.5 字典（dict） 1.6 集合(set) ...
Python的C语言接口 - 详解官方文档
weixin_50930712的博客
01-26 2894
Python官方对于C语言接口的文档、中文翻译以及疑难详解。
搭建win10虚拟机py3.7环境+python程序打包exe-全记录
一个小家子的博客
12-02 1025
项目需要将基于深度学习模型开发的展示界面打包成在任何环境下都能运行的exe文件，因此需要一个含有纯净python3的win10虚拟机。（展示界面由python3+opencv3开发好的） 1、配置Windows沙盒 Windows沙盒：虚拟Windows系统，可与宿主系统（即本机安装的Windows10系统）相隔离，这样，我们就可以在Windows沙盒中进行系统设置更改、浏览私密内容、测试可疑程序(不稳定程序、甚至病毒)等各种操作，退出 Windows沙盒后，一切都会消失，什么都没有发生过一样。 开启win
Python库 | scikit-misc-0.1.1.tar.gz
03-10
python库。 资源全名：scikit-misc-0.1.1.tar.gz
git-python-raspberrypi-misc:树莓派游乐场
06-22
git-python-raspberrypi 树莓派游乐场。设置你的 pi 在/etc/defaults/keyboard ，将XKBLAYOUT更改为XKBLAYOUT="us" sudo rebootsudo service networking reload sudo apt-get install git git checkout ...
Python库 | miscset-0.2.1-py3.9.egg
05-24
资源分类：Python库 所属语言：Python 资源全名：miscset-0.2.1-py3.9.egg 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
misc-python
03-21
misc-python
Linux网络编程：网络基础
最新发布
weixin_73234157的博客
05-20 491
当我们形成计算机网络后，小明要给他的暗恋对象小红发一句“我喜欢你”，结果发给了小芳……，在计算机网络中会出现许许多多的主机，当我们进行网络通信时，我们要通过协议来找到指定的接收方。同理在单台主机中，数据从键盘中读入再转载到当前网卡也是需要协议的。简单来说：协议就是一种约定当计算机在读取数据时，发现数据中存在向网卡输送的标志（协议）时，就往网卡输送。当网卡读取到输送给小红，网卡就不会发送给小芳。
云服务器遇到攻击怎么办，有哪些安全措施
dexunyun的博客
05-18 545
DDoS攻击对云服务器安全构成了严重威胁，但通过采取合适的防护策略，我们可以有效地降低攻击的影响。选择可靠的云服务提供商、部署DDoS防护服务是保护云服务器免受DDoS攻击的有效措施。德迅云安全提供了多种防护解决方案，可以帮助企业有效防止DDoS攻击，保护云服务器的安全，保障业务稳定。
netstat协议
lovemelovefish的博客
05-15 382
本机各端口的网络连接情况。
文件操作IO&网络编程&网络原理
tulingtuling的博客
05-13 1597
文件操作IO，网络编程，网络原理
python用scikit-learn实现CNN文本分类
05-13
1. 导入必要的库 ```python from sklearn.datasets import fetch_20newsgroups from sklearn.feature_extraction.text import TfidfVectorizer from sklearn.model_selection import train_test_split from sklearn...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值