Best of ru python
رفتن به کانال در Telegram
Канал с мемами и эпичными фразами из жизни @ru_python сообщества. Присоединяйтесь и да прибудет с вами Гвидо!
نمایش بیشتر838
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
اطلاعاتی وجود ندارد30 روز
آرشیو پست ها
Итак, пришло время подвести итоги. Всего в коде я насчитал 5 уязвимостей:
1) SSTI уязвимость - нет экранирования в render_template_string (потенциальный RCE)
2) RCE - используется os.system без экранирования. Валидации email тоже нет.
3) Race Condition - из-за использования Thread в роуте фласка (само по себе уже плохо) может возникнуть ситуация когда злоумышленник
сможет сделать покупок на сумму большую чем его текущий баланс. (это уязвимость зависит от реализации методов получения и установки баланса, но что-то мне подсказывает что там не субд с транзакциями)
4) Отсутствие проверки аккаунта - можно совершать покупки за другой аккаунт
5) Запрос на productUrl, который никак не проверяется - можно подменять ссылки на свой эндпоинт и возвращать всегда жсон с нулевым балансом (например с помощью mocky.io)
Я хочу сыграть с тобой в игру. Оцени насколько безопасен этот код)
https://gist.github.com/leshark/93a69fd2775b8cb6ae0a2404f34b0854
(и поделись своим мнением в обсуждении)
Начну с детской площадки, послушаю о чем они вообще говорят, какие слова используют. Очевидно, что нельзя употреблять слова как функция, алгоритм и т.д.
****код***
s=input().upper()#aaaabbca=a4b2c1a1
i=0
x=0
j=len(s)-1
for i in s :
if s[i]==s[i]+1:
x=s[i]*s.count(s[i])
print(x)
***
Ошибка :String indices must be internet.
>>> class Dobby:
... __del__ = lambda self:print('Dobby is free!')
...
>>> dobby = Dobby()
>>> chains = dobby
>>> del dobby
>>> del chains
Dobby is free!
>>>