HacKerQWQ的博客空间

python内置模块的导入及覆盖知识

python
Word count: 459Reading time: 1 min
2021/09/05 Share

python内置模块的导入

导入模块的方式

import模块的几种方式

1、import 模块名

2、from 模块名 import 方法名

3、from 模块名 import *

4、import 模块名 as 别名

5、from 模块名 import 方法名 as 别名

官网还提供了__import__和importlib.import_module两种方法

导入模块的流程

官网描述如下

image-20210905213331292

简单来说就是当导入操作发生的时候，python会到sys.modules里面寻找是否已经导入过了，如果没有导入过才会按照sys.path的路径来寻找要导入的模块

sys.modules中存的是已经导入过的模块，内置模块在程序运行开始时就已经导入

image-20210905213503352

  • 需要注意的是sys.modules中的键一旦删除，后面的导入操作都不起作用
  • sys.modules中的键删除了，但是如果其他对象还有引用该模块的话，该模块还是能使用的

sys.path中存的是当python开始搜索模块是搜索的路径,sys.path包含以下几个路径

  • 输入脚本的当前目录；
  • PYTHONPATH环境变量；
  • python安装时的系统目录；

image-20210905213603017

内置模块的覆盖导致代码执行

根据python导入模块的机制，可以发现，如果可以修改了sys.path然后再导入我们的同名恶意模块，就可以实现恶意代码执行

  1. 修改sys.path

    1. 直接添加

      1
      2
      sys.path.insert(0,r"C:\\Users\\HackerQWQ\\Desktop\\test")
      sys.path.append("/tmp/test")

    2. 修改PYTHONPATH环境变量

      1
      2
      3
      4
      5
      6
      vim ~/.bashrc
       
      #添加
      export PYTHONPATH=$PYTHONPATH:/root/ws
      #生效
      source ~/.bashrc

    3. python2的话在/usr/lib/python2.7/sites-packages下添加.pth文件

      1
      /tmp/test

  2. importlib.reload模块

  3. 执行恶意模块的命令

例子：

1
2
3
4
5
6
7
8
import sys
import os
import importlib


sys.path.insert(0,r"C:\\Users\\HackerQWQ\\Desktop\\test")
importlib.reload(os)
print(os.system("whoami"))

运行结果

image-20210905215003571

Author：HacKerQWQ

原文链接：https://hackerqwq.github.io/2021/09/05/python%E5%86%85%E7%BD%AE%E6%A8%A1%E5%9D%97%E7%9A%84%E5%AF%BC%E5%85%A5%E5%8F%8A%E8%A6%86%E7%9B%96%E7%9F%A5%E8%AF%86/

发表日期：September 5th 2021, 9:02:12 pm

更新日期：September 5th 2021, 9:50:27 pm

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. python内置模块的导入
    1. 1.1. 导入模块的方式
    2. 1.2. 导入模块的流程
  2. 2. 内置模块的覆盖导致代码执行
Total : 163
2023
2022
2021
2020
ctf PHP反序列化 sql jwt 2021CISCN 文件上传 uncide欺骗 无列名注入 php反射类利用 2021红明谷 输入法取证 盲水印隐写 哈夫曼编码 流量分析 Android md5 shtml 2020CISCN png结构 CRC32 Crypto Java安全 intro 权限提升 Docker CVE Hash php_upload_progress_session hash长度拓展攻击 红蓝对抗 MySQL PHP代码审计 PHP 2021Nep 命令执行 PHP原生类 云函数 JAVA_WEB ThinkPHP 原型链污染 nodejs 源码泄露 SSTI 漏洞分析 渗透测试 代码审计 JAJA XML 漏洞 免杀 机器学习 XSS XXE 硬件安全 社工 编码漏洞 nginx常见文件位置 .htaccess利用 HTTP协议 内网渗透 横向移动 漏洞利用 metasploit 信息收集 CTF PHP伪协议 php pickle 逻辑漏洞 2019CISCN python 多线程 misc图像处理 Nginx LFI redis攻防 提权 C 代码执行 渗透 权限维持 bugs phar反序列化 变量覆盖漏洞 扫描软件 弱类型比较 Django rar伪加密 二维码 文件上传漏洞 文件包含 文件读取漏洞 无参数构造payload 神经网络 红队 SSRF url取反绕过 misc_zip create_function注入 零宽度字符