python沙箱逃逸小結

以前碰到了flask模板的漏洞的時候接觸過python的一些東西，以前沒時間去細看，如今看感受很強悍，簡單總結一下 首先咱們不說原理了，也不是太明白，咱們直接講利用，一些python好玩的特性php 1.內聯函數 python的內斂函數真是強大，能夠調用一切函數作本身想作的事情html __builtins__ __import__ 咱們輸入前端 dir('builtins') 發現以下 pyth

>>阅读原文<<