鉴于我的代码是开源的并且我在服务器上运行，并且我接受近乎原始的代码，那么对我来说最糟糕的情况是什么？

Question

我正在研究几个案例，在这些案例中，接受近乎原始的代码会容易得多。那么，

1. 如果你不能使用 lambda，你能对表达式做的最糟糕的事情是什么，以及如何做？
2. 如果不能使用 import，那么对执行的代码最糟糕的情况是什么？如何使用？ （不能使用 X == 扫描字符串来查找 X）

此外，如果有人能想到给定 d = {key:value,...} 的表达式，则 B 是不必要的： expr.format(key) == d[key]

不改变格式的外观。

Answer 1

对于表达式来说，最糟糕的情况就是

__import__('os').system('rm -rf /')

服务器进程以 root 身份运行。否则，您可以通过执行

2**2**1024

，或者使服务器停止运行“nofollow">shell fork 炸弹：

__import__('os').system(':(){ :|:& };:')

或者在 Python 本身中执行临时（但具有足够破坏性）fork 炸弹：

[__import__('os').fork() for i in xrange(2**64) for x in range(i)]

扫描 __import__ 不会有帮助，因为有无数种方法可以到达请

eval(''.join(['__', 'im', 'po', 'rt', '__']))
getattr(__builtins__, '__imp' + 'ort__')
getattr(globals()['__built' 'ins__'], '__imp' + 'ort__')

注意，eval 和 exec 函数也可用于以间接方式创建上述任何函数。如果您想在服务器上进行安全的表达式计算，请使用 ast.literal_eval。

Answer 2

任意Python代码？

• 在分区上打开、读取、写入、创建文件。包括填满所有磁盘空间。
• 无限循环会给 CPU 带来负载。
• 分配所有内存。
• 通过将代码复制/粘贴到表达式中来执行纯 Python 模块中的操作，而不导入它们（弄乱内置的 Python 内部结构，并可能找到一种访问文件、执行文件或导入模块的方法）。
  ...

Answer 3

再多的白名单或黑名单也无法阻止人们接触 Python 的危险部分。例如，您提到在未定义“open”的沙箱中运行。但我可以这样做来得到它：

real_open = getattr(os, "open")

如果你说我不会有os，那么我可以这样做：

real_open = getattr(sys.modules['os'], "open")

或者

real_open = random.__builtins__['open']

等等，等等，等等。一切都是相连的，真正的力量就在那里某处。坏人会发现它。