GF
Так безопаснее
Size: a a a
2020 April 19
т
Кто-то собрался второго rextester`а писать?
т
Так безопаснее
чем?
GF
чем?
Тем, что если строка от юзера, то он может туда что угодно написать
т
т
Ну бля, я реально пока не понимаю
т
Типа, чтобы он туда мог впихнуть только то, что можно впихнуть в жсон?
т
а в чом смысол
GF
GF
чем?
Тем, что в евал можно это впихнуть, например
т
ну бля, я понимаю, что он можно сломать твой компухтер, грубо говоря
GF
Language:
Source:
Errors:
py3
Source:
import os
eval('os.system("sudo rm -rf")')
Errors:
sudo: unable to write to /var/run/sudo/ts/www-data: File too large
sudo: no tty present and no askpass program specified
GF
ну бля, я понимаю, что он можно сломать твой компухтер, грубо говоря
Да
т
Ну тип ну да
т
Ну лана
GF
У меня, кстати, евал юзается в некоторых инпутах
๖๖
Language:
Source:
Errors:
py3
Source:
import os
eval('os.system("reboot")')
Errors:
Failed to set wall message, ignoring: Interactive authentication required.
Failed to reboot system via logind: Interactive authentication required.
Failed to start reboot.target: Interactive authentication required.
See system logs and 'systemctl status reboot.target' for details.
Failed to open /dev/initctl: Permission denied
Failed to talk to init daemon.
GF
У меня, кстати, евал юзается в некоторых инпутах
Но я перед этим проверяю инпут так, что ну там тупо никак ты не сможешь выебнуться, чтобы систему наебать
GF
Ну и ещё есть евал/екзек/попен от инпута, но там только я могу инпут ы)