今天@AD1024大佬在群里分享了个有趣的CTF题(nc problem1.tjctf.org 8006),是关于Python沙箱逃逸的。...不过不急,我们可以……
Google了下,找到了一篇文章《Bypassing a python sandbox by abusing code objects》。...co_argcount: 0
co_cellvars: ()
co_code: ‘g\x00\x00j\x00\x00j\x01\x00d\x01\x00\x19j\x02\x00\x83\x00\x00S...code_obj = code(0, 0, 2, 67, 'g\x00\x00j\x00\x00j\x01\x00d\x01\x00\x19j\x02\x00\x83\x00\x00S', (None,...), ('_''_class_''_', '_''_bases_''_', '_''_subclasses_''_'), (), '', 'get_classes', 1, '\x00\x01