13518219792
一、函数简介：
input()函数是python中的内置函数,函数作用是从stdin中读取数据喜欢python2的朋友都知道python中有两个常见的输入函数：input()函数和raw_input()函数，但是我们在写脚本使用输入函数的时候，往往会使用raw_input()函数。这是为什么？因为input()函数在python2中拥有非常大的安全隐患。所以当我们自学python的时候，课本上，老师说的都是推荐raw_input()函数。Input()函数具体存在什么安全隐患？慢慢道来！
二、input()函数与raw_input()函数的区别
1、 input()函数，能够自动的识别出输入的类型（str,int,fload）;
raw_input()函数，完全默认为str字符串类型
2、 input()函数如果接收的是数学计算式，会自动执行得到结果（漏洞产生的原因）
raw_input()函数则会将输入的以字符串形式显示
例：
输入3+2的字符串，input()函数处理后，得到5；
而raw_input()函数则不会出现这种问题
三、input()函数产生漏洞的原因
此函数会将stdin输入的内容当做python代码去执行（就像执行计算式一样，将其看做python代码，通过计算返回结果）。如果我们将输入的结果是需要查看/etc/passwd的文件内容呢？显然这里的漏洞还是不小的。接下来我们演示一下。
首先我们要清楚，在python中如何去调用系统命令。这个有很多方法，就不在一一解释，朋友们可以去百度一下。我这里是利用的os模块的system()方法。
实验结果：
import（）:是python中的内置函数，同语法import 相同，都是调用模块
system()就是os模块中的方法，此方法用来调用系统命令
cat /etc/passwd 系统命令，用来查看文件/etc/passwd的内容
四、CTF例题实战
题目来源：https://junior.stillhackinganyway.nl/challenges?chal=13#challenge-information
题目内容：
This program consists of only 4 words, and still they've made a mistake. Read the flag from/home/small/flag
nc small.stillhackinganyway.nl 1337*
题目附带了个脚本：
这个题目就是利用所说的input()函数漏洞。
输入input(),让脚本中的input()函数去执行我们输入的input()函数。这样我们就可以再次输入我们构造的查看flag的语句：__import__('os').system('cat /home/small/flag')
五、漏洞修复
在python2中，推荐使用raw_input()函数，尽量不要使用input()函数，在python3中，input()函数被默认改为默认输入为字符串。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
