一文看懂Python沙箱逃逸(3)

发布时间：2019-05-22 17:40 所属栏目：20 来源：Macr0phag3

导读：这样就安全了吗?实际上import可以通过其他方式完成。回想一下 import 的原理，本质上就是执行一遍导入的库。这个过程实际上可以用 execfile 来代替： execfile('/usr/lib/python2.7/os.py') system('ls')

这样就安全了吗?实际上import可以通过其他方式完成。回想一下 import 的原理，本质上就是执行一遍导入的库。这个过程实际上可以用 execfile 来代替：

execfile('/usr/lib/python2.7/os.py') 
system('ls')

（编辑：ASP站长网）