51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

使用不当

web.py使用不当可能造成代码执行

web.py使用不当可能造成代码执行

厉飞雨 阅读(11) 评论(0) 赞(2)

实话说我标题党了,这只是一个小tip,不能算漏洞(因为我想swart就是这样设计的)。不过文档中似乎没有把这个说出来,我想如果有一千万分之一的概率被程序员这样写了,那的确能造成代码执行。 先举个简单例子吧,如下代码: ``` #!/usr/bin/env python #coding=utf-8 __author__ = 'Phtih0n' import w...