CTF에 유용한 파이썬 명령어 실행

os.popen: 명령어 실행 결과를 객체로 저장

상황: django, flask 등 파이썬으로 제작된 웹서버에서 시스템 명령어를 실행하는 페이지를 발견

import os
_fs = os.popen('ls')
print(_fs.read())

 

hack the box 예제

uwsgi오류페이지에서 파이썬으로 시스템 명령어를 실행하는 페이지

참고자료

점프투파이썬 https://wikidocs.net/33