python – 为什么“echo os.system(‘/ bin / bash’)”工作？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了python – 为什么“echo os.system(‘/ bin / bash’)”工作？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含991字，纯文字阅读大概需要2分钟。

内容图文

我正在做一种黑客挑战,其中一部分发现我陷入了一个只有很少命令的限制shell.其中一个可用的命令是echo.经过几个小时的撞击我的头,我决定在一些提示高峰.事实证明,echo os.system(‘/ bin / bash’)会把你从受限制的shell中解脱出来……只有在我看到这个之后我才能谷歌它,但我还没有找到任何信息除此之外你可以do it in some限制shell的情况.当我用zsh和bash尝试它时,它在我的终端上不起作用…为什么这甚至可以工作？ os.system部分对我来说看起来像Python ..有人能为我提供一些背景知识吗？如果这是Python,那么它如何与echo一起使用？

解决方法:

这似乎是LShell 0.9.15中存在的一个问题,这是一个在python中实现的受限shell.

易受攻击的函数称为check_path(),用于检查是否允许用户访问命令行上的给定路径.

问题是这个函数使用eval()作为从命令行中去除引号的方法,这也很乐意执行任何有效的python表达式.

        for item in line:
            # remove potential quotes
            try:
                item = eval(item)
            except:
                pass

稍后通过使用正则表达式替换替换eval()调用来修复此问题：https://github.com/ghantoos/lshell/commit/4e05ac2e9c12142beed0e0fa16331ee0fd7dbd42#diff-edb4dda47bc5b086988a93df2615df6f

内容总结

以上是互联网集市为您收集整理的python – 为什么“echo os.system(‘/ bin / bash’)”工作？全部内容，希望文章能够帮你解决python – 为什么“echo os.system(‘/ bin / bash’)”工作？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端