shshsj11的博客

原创 深入理解SSTI. 攻防世界easy_web 附python脚本

这些对象可以被读取和修改，接下来介绍 __builtins__ 是 Python 中一个内置的模块对象，他在python解释器启动时， __builtins__ 对象就会被创建并且自动添加到全局命名空间中，因此 __builtins__ 可以在认可地方访问， __builtins__ 模块包含了很多内置函数，其中就包括我们这提要用的open（），所以我们通过__globals__来访问 __builtins__ 模块中的open函数来达到读取flag文件的目的，记录下第一次自己写脚本。