Connect
  • 3104 articles dans GNU/Linux Magazine
  • 253 articles dans Hackable
  • 1872 articles dans Linux Pratique
  • 1124 articles dans Linux Essentiel
  • 1036 articles dans MISC
  • 189 articles dans Open Silicium
  • 749 articles dans Unix Garden
Identifiez vous
S'inscrire
Connect

Expérimentations autour de l'injection de code en Python

GNU/Linux Magazine HS n° 097 | juillet 2018 | Tristan Colombo
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Python est un langage pratique, car de haut niveau et permettant donc de coder plus rapidement. Il ne faut pas pour autant oublier la sécurité du code, certaines fonctions étant particulièrement vulnérables...

Tags : développement, Injection, Python
Abonnez-vous ou connectez-vous pour accéder à cet article
Partager

Sommaire

  • 1. Python 2.7 et le classique input()
  • 2. Vulnérabilité potentielles générales
    • 2.1 Le run() de subprocess
    • 2.2 exec() et eval()
    • 2.3 Le module pickle
    • 2.4 Les fichiers YAML
  • Conclusion
  • Références