Connect
  • 2254 articles dans GNU/Linux Magazine
  • 989 articles dans MISC
  • 1511 articles dans Linux Pratique
  • 278 articles dans Hackable
  • 614 articles dans Unix Garden
Identifiez vous
S'inscrire
Connect

Expérimentations autour de l'injection de code en Python

GNU/Linux Magazine HS n° 097 | juillet 2018 | Tristan Colombo
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Python est un langage pratique, car de haut niveau et permettant donc de coder plus rapidement. Il ne faut pas pour autant oublier la sécurité du code, certaines fonctions étant particulièrement vulnérables...

Tags : développement, Injection, Python
Abonnez-vous ou connectez-vous pour accéder à cet article
Partager

Sommaire

  • 1. Python 2.7 et le classique input()
  • 2. Vulnérabilité potentielles générales
    • 2.1 Le run() de subprocess
    • 2.2 exec() et eval()
    • 2.3 Le module pickle
    • 2.4 Les fichiers YAML
  • Conclusion
  • Références