这是python eval()的安全使用吗？

Question

如果攻击者可以控制其价值attacker_controlled_nasty_variable,那么这部分代码是否容易受到攻击？

dic={"one":1,
      "nasty":attacker_controlled_nasty_variable,
     }
store=str(dict)
...
dic=eval(store)

Answer 1

用ast.literal_eval()而不是eval().

Answer 2

是.它可以替换为具有__repr__()方法的对象,该方法具有有效负载本身,或者返回传递给它时可能不安全的字符串eval().

概念证明:

class MyClass(object):
  def __repr__(self):
    return 'os.system("format c:")'

bad = [MyClass()]
print str(bad)