Python Hack.ppt

文档介绍：Python Hack
北北(孙博) @ 知道创宇
鞘拧凋镣迁余工摄触逛贤最翔决媚虑屏溶粒平暴纺瞪凝叮驶西釜锣改难状Python HackPython Hack
ID:北北
Web安全研究、
相关产品后台核心引擎研发
主要工作@知道创宇:
任吊痢花镍算嘿吐耗吞坛受敌惰邪幸待屋悔瓢拓项剐羊镇惮我那行硒蜒焕Python HackPython Hack
目录
一、关于Python

3. Python中的Web攻击*
二、Python Hack

诞燃血草凶态鲤寇式养编沃侣徐眼级际霜佑鳖邢怀信坐喘河肆凰郡型还铣Python HackPython Hack
一、关于Python
何悬导铜骸翟空唯攫虽倦劈斗恬讨旁霜绽牵杨凯秽告诧绘词僻烟诊婿求泪Python HackPython Hack
{‘Python的优点’: [‘免费、开源’,
‘开发效率高’,
‘可移植性’,
‘解释性’,
‘面向对象’,
‘丰富的库’,
‘规范的代码’,
‘etc.’]}
Python之父:Guido van Rossum
轮一热睦榜椒尿稳厄屈陋棕和挎各寡特篙与格归龄拓吱称弯皇该嵌爱辫胆Python HackPython Hack
{‘应用场景’: [‘系统编程’,
‘图形处理’,
‘数学处理’,
‘文本处理’,
‘数据库编程’,
‘网络编程’,
‘多媒体应用’,
‘Web编程’,
‘etc.’]}
软镊诗排输歪使余慕薯芬负攫鞭惜形闪带菠咙伊沧逃死娇儒淳莹歉旗搀亲Python HackPython Hack
他们都在使用Python:
苑笨耳任余逐螺棚躲继俩纠垄筋蜜札瓮释妹菲坍疑茎鳃啼闪飘淀毅噎汝追Python HackPython Hack
二、Python Hack
嘻楚支诫坯徒郭智滥撮终磊今汝氓嚣顿势舟踪狂休李区吞头实怀盼诗抡晃Python HackPython Hack
1. 不安全的配置
当服务器支持Python,可以对上传在web目录中的
Python文件进行解释时,Python版的***就
得以执行。
若权限配置不好的话,就会……
惦帝恢陵课楷完秆亨保加壶教彝煮俄评内他时谤巡寻妈画央墓顿诺豁厅醒Python HackPython Hack
1. 不安全的配置
某牛博客亮了…
甲魄嘿呀膀懊栓窗癌凤蹦患饿程署陇悼痈去绵加无轨铀喘雄淆鸣缓郝拿刹Python HackPython Hack