摘要: 让用户提交 Python 代码并在服务器上执行,是一些 OJ、量化网站重要的服务,很多 CTF 也有类似的题。为了不让恶意用户执行任意的 Python 代码,就需要确保 Python 运行在沙箱中。沙箱经常会禁用一些敏感的函数,例如 os,研究怎么逃逸、防护这类沙箱还是蛮有意思的。 *本文作者:Ma 阅读全文
posted @ 2022-12-19 10:01 良知犹存 阅读(443) 评论(0) 推荐(0) 编辑