python沙箱逃逸小结

最新推荐文章于 2024-01-16 10:04:07 发布

sectown

最新推荐文章于 2024-01-16 10:04:07 发布

阅读量774

点赞数

文章标签： python

本文链接：https://blog.csdn.net/sectown/article/details/79390124

版权

本文总结了Python沙箱逃逸的三个案例，分别介绍了如何在不同限制条件下读取flag文件。案例涉及利用file对象、catch_warnings类以及绕过字符过滤的方法。同时提到了基于C源码的逃逸方式，提供了相关学习资源。

摘要由CSDN通过智能技术生成

之前，协会的同学去天津交流，天津大学的同学讲了一个python沙箱逃逸的案例。今天结合之前的所学和比赛经验写一个小结。

案例1

这是hackuctf 2012的一道题

      defmake_secure(): 

          UNSAFE = ['open', 

                    'file', 

                    'execfile', 

                    'compile', 

                    'reload', 

                    '__import__', 

                    'eval', 

                    'input'] 

       for func in UNSAFE: 

           del __builtins__.__dict__[func] 

    

   fromre import findall 

     

   #Remove dangerous builtins 

   make_secure() 

     

   print'Go Ahead, Expoit me >;D' 

   whileTrue: 

       try: 

           print ">>>", 

           # Read user input until the firstwhitespace character 

           inp = findall('\S+',raw_input())[0] 

           a = None 

           # Set a to the result from executingthe user input 

           exec 'a=' + inp 

           print '>>>', a 

       except Exception, e: 

           print 'Exception:', e