pickle 反序列化時是可以執行任意系統命令的

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

This topic created in 3694 days ago, the information mentioned may be changed or developed.

import pickle
pickle.loads(b"cos\nsystem\n(S'ls'\ntR.")

上面的代碼中, ls 被執行, 列出了當前目錄下的文件. 這裡可以替換成其他命令, 例如rm -rf *.

Stackoverflow上的原理解釋.

pickle

執行

代碼

5 replies • 2016-09-23 10:05:58 +08:00

binux

Sep 22, 2016

这不是很正常吗？

phithon

Sep 22, 2016

https://www.leavesongs.com/PENETRATION/zhangyue-python-web-code-execute.html
多加学习

ryd994

Sep 23, 2016

RTFM: https://docs.python.org/3/library/pickle.html

qiukun

Sep 23, 2016 via Android

所以说无论如何都要读文档啊

mulog

Sep 23, 2016

@phithon 厉害
iReader 起码也算有挺大体量的公司了居然这么坑。。