python ssti之繼承鏈利用

總的來說就是調用python或者框架的內建/全局類，變量，函數獲取敏感信息/執行敏感操作，做題時先明確題目環境再去官方文檔中查找全局變量，類，函數。

創新互聯主營漳浦網站建設的網絡公司,主營網站建設方案,成都App制作,漳浦h5小程序設計搭建,漳浦網站營銷推廣歡迎漳浦等地區企業咨詢

返回當前對象實例的類。

返回一個由當前類父類構成的元組，由于python允許多重繼承。

返回一個由當前函數可以訪問到的變量，方法，模塊組成的字典，不包含該函數內聲明的局部變量。

in python2 func.func_globals is func.__globals__

返回一個由當前類的所有子類構成的列表。

python2中形如

的定義不會繼承于object對象，所以不能用__subclasses__()方法，但在python3中即使這樣聲明也會繼承于object。

返回一個由內建函數函數名組成的列表。

返回一個由當前類繼承鏈組成的元組。

返回索引為index的值。

利用字符串，列表，元組，字典，集合等基本對象獲取類，通過類獲取基本類object，通過object獲取敏感類對象。

創建file對象后以可通過read()/write()函數進行文件讀寫。

在 object.__subclasses__()[59/139].__init__.__globals__['__builtins__'] 下儲存了一些函數可供調用。

既然可以使用if語句，同樣也可以使用類似盲注的方式，逐字爆破。

過濾了括號，沒法用__subclassess__獲取子類，并且config和self置空。查看 flask文檔

flask為jinja2模板提供了兩個函數get_flashed_messages()和url_for()，選擇任意一個函數，構造payload

{{url_for.__globals__}}

提交后看到回顯里有一個current_app屬性，構造payload

{{url_for.__globals__.current_app.config}} 或者 {{url_for.__globals__.['current_app']['config']}}

即可獲取flag

給出一個ctftime上的wp

這個wp中的payload很長是因為search函數進行了深度優先搜索，利用request作為起點的payload也可以簡化為

request._get_data_for_json.__globals__['current_app'].config['FLAG'] ?？傊褪峭ㄟ^__globals__獲取全局變量。

Python類的繼承與多態詳細介紹

類(Class): 用來描述具有相同的屬性和方法的對象的集合。

類變量：類變量在整個實例化的對象中是公用的。類變量定義在類中且在函數體之外。類變量通常不作為實例變量使用。

類有一個名為 __init__() 的特殊方法（構造方法），該方法在類實例化時會自動調用

self:self 代表的是類的實例，代表當前對象的地址，而 self.class 則指向類。

類調用 Car.weight

實例化 car01=Car(5)

實例對象調用 car01.weght

我們在構造類時，Python3默認我們繼承了object這個基類，我個人理解object就是個空的類，可以不用管為何要在括號中寫上object，這是Python3的特性，在python2中如果你沒有寫object的話不會默認繼承了object這個基類。

同樣的我們自己希望繼承的父類只需要把objetc改為我們自己定義的類名即可。子類中可以擁有父類中所有的公有屬性和方法，但是可以通過在變量名前加下劃線使其變為私有，這樣子類就不可以訪問父類中的成員了。

以下三個公交車類的父類均為客車類，我們可以寫一個funcs方法使得每次調用funcs方法時，傳入不同的對象以執行不同的func方法，具體實現如下：

主函數 ：

可以看到，我將小 汽車 實例化為帶有重量為5t的一個具體對象，將客車實例化為帶有重量為20t的一個具體對象，將三個公交車實例化為帶有重量為15t的一個具體對象.

如上圖所示，我每次在調用funcs方法時都傳入了一個實例化對象，funcs根據不同的對象執行相應的內部方法。

python類的繼承和單例模式 singleton、運算符重載

@[toc]

全局只有一個實例

font color=#03a3e3 該實現方式在多線程場景下不安全

繼承其他類的類稱為派生類(derived class)

被其他類繼承的類稱為這些類的基類(base

class)

需要注意圓括號中基類的順序：font color=#03a3e3 從左到右搜索 font

多繼承會導致菱形 diamond關系：有至少一個基類可以從子類經由多個繼承路徑到達

基類方法可能被多次調用

防止重復訪問，每個基類只調用一次

通過子類實例對象課調用父類已被覆蓋

慎用多繼承（二義性）

– 對已有的運算符重新進行定義，賦予其另一種功能，以適應不同的數據類型

– 運算符重載不能改變其本來寓意

– 運算符重載只是一種 “語法上的方便” （sugar)

– 是一種函數調用的方式

核心解密Python函數在（類與函數之間）和（類與類之間）互相調用

首先來看一個函數間的調用

類方法：

執行結果：

metaclass能有什么用處，先來個感性的認識：

1.1 在wiki上面，metaclass是這樣定義的：In object-oriented programming,

a metaclass is a class whose instances are classes.

Just as an ordinary class defines the behavior of certain objects,

a metaclass defines the behavior of certain classes and their instances.

也就是說metaclass的實例化結果是類，而class實例化的結果是instance。我是這么理解的：

metaclass是類似創建類的模板，所有的類都是通過他來create的(調用 new )，這使得你可以自由的控制

創建類的那個過程，實現你所需要的功能。

當然你也可以用函數的方式（下文會講）

4.1 用類的形式

4.1.1 類繼承于type, 例如： class Meta(type):pass

4.1.2 將需要使用metaclass來構建class的類的 metaclass 屬性（不需要顯示聲明，直接有的了）賦值為Meta（繼承于type的類）

4.2 用函數的形式

4.2.1 構建一個函數，例如叫metaclass_new, 需要3個參數：name, bases, attrs，

name: 類的名字

bases: 基類，通常是tuple類型

attrs: dict類型，就是類的屬性或者函數

4.2.2 將需要使用metaclass來構建class的類的 metaclass 屬性（不需要顯示聲明，直接有的了）賦值為函數metaclas_new

5.1 basic

metaclass的原理其實是這樣的：當定義好類之后，創建類的時候其實是調用了type的 new 方法為這個類分配內存空間，創建

好了之后再調用type的 init 方法初始化（做一些賦值等）。所以metaclass的所有magic其實就在于這個 new 方法里面了。

說說這個方法： new (cls, name, bases, attrs)

cls: 將要創建的類，類似與self，但是self指向的是instance，而這里cls指向的是class

name: 類的名字，也就是我們通常用類名. name 獲取的。

bases: 基類

attrs: 屬性的dict。dict的內容可以是變量(類屬性），也可以是函數（類方法）。

所以在創建類的過程，我們可以在這個函數里面修改name，bases，attrs的值來自由的達到我們的功能。這里常用的配合方法是

getattr和setattr（just an advice)

下面實現python中在一個類中調用另一個類的函數方法

或者下面來一個號理解的例子

執行結果：

先來介紹內部類與外部類是什么？

看源碼解析：

內部類調用外部類的類屬性和類方法

參考文獻1

參考文獻2

參考文獻3

Python面向對象編程之繼承與多態詳解

Python面向對象編程之繼承與多態詳解

本文實例講述了Python面向對象編程之繼承與多態。分享給大家供大家參考，具體如下：

Python 類的繼承

在OOP（Object Oriented Programming）程序設計中，當我們定義一個class的時候，可以從某個現有的class 繼承，新的class稱為子類（Subclass），而被繼承的class稱為基類、父類或超類（Base class、Super class）。

我們先來定義一個class Person，表示人，定義屬性變量 name 及 sex （姓名和性別）；

定義一個方法print_title()：當sex是male時，print man；當sex 是female時，print woman。參考如下代碼：

class Person(object):

def __init__(self,name,sex):

self.name = name

self.sex = sex

def print_title(self):

if self.sex == "male":

print("man")

elif self.sex == "female":

print("woman")

class Child(Person): # Child 繼承 Person

pass

May = Child("May","female")

Peter = Person("Peter","male")

print(May.name,May.sex,Peter.name,Peter.sex) # 子類繼承父類方法及屬性

May.print_title()

Peter.print_title()

而我們編寫 Child 類，完全可以繼承 Person 類（Child 就是 Person）；使用 class subclass_name(baseclass_name) 來表示繼承；

繼承有什么好處？最大的好處是子類獲得了父類的全部屬性及功能。如下 Child 類就可以直接使用父類的 print_title() 方法

實例化Child的時候，子類繼承了父類的構造函數，就需要提供父類Person要求的兩個屬性變量 name 及 sex：

在繼承關系中，如果一個實例的數據類型是某個子類，那它也可以被看做是父類（May 既是 Child 又是 Person）。但是，反過來就不行（Peter 僅是 Person，而不是Child）。

繼承還可以一級一級地繼承下來，就好比從爺爺到爸爸、再到兒子這樣的關系。而任何類，最終都可以追溯到根類object，這些繼承關系看上去就像一顆倒著的樹。比如如下的繼承樹：

isinstance() 及 issubclass()

Python 與其他語言不同點在于，當我們定義一個 class 的時候，我們實際上就定義了一種數據類型。我們定義的數據類型和Python自帶的數據類型，比如str、list、dict沒什么兩樣。

Python 有兩個判斷繼承的函數：isinstance() 用于檢查實例類型；issubclass() 用于檢查類繼承。參見下方示例：

class Person(object):

pass

class Child(Person): # Child 繼承 Person

pass

May = Child()

Peter = Person()

print(isinstance(May,Child)) # True

print(isinstance(May,Person)) # True

print(isinstance(Peter,Child)) # False

print(isinstance(Peter,Person)) # True

print(issubclass(Child,Person)) # True

Python 類的多態

在說明多態是什么之前，我們在 Child 類中重寫 print_title() 方法：若為male，print boy；若為female，print girl

class Person(object):

def __init__(self,name,sex):

self.name = name

self.sex = sex

def print_title(self):

if self.sex == "male":

print("man")

elif self.sex == "female":

print("woman")

class Child(Person): # Child 繼承 Person

def print_title(self):

if self.sex == "male":

print("boy")

elif self.sex == "female":

print("girl")

May = Child("May","female")

Peter = Person("Peter","male")

print(May.name,May.sex,Peter.name,Peter.sex)

May.print_title()

Peter.print_title()

當子類和父類都存在相同的 print_title()方法時，子類的 print_title() 覆蓋了父類的 print_title()，在代碼運行時，會調用子類的 print_title()

這樣，我們就獲得了繼承的另一個好處：多態。

多態的好處就是，當我們需要傳入更多的子類，例如新增 Teenagers、Grownups 等時，我們只需要繼承 Person 類型就可以了，而print_title()方法既可以直不重寫（即使用Person的），也可以重寫一個特有的。這就是多態的意思。調用方只管調用，不管細節，而當我們新增一種Person的子類時，只要確保新方法編寫正確，而不用管原來的代碼。這就是著名的“開閉”原則：

對擴展開放（Open for extension）：允許子類重寫方法函數

對修改封閉（Closed for modification）：不重寫，直接繼承父類方法函數

子類重寫構造函數

子類可以沒有構造函數，表示同父類構造一致；子類也可重寫構造函數；現在，我們需要在子類 Child 中新增兩個屬性變量：mother 和 father，我們可以構造如下（建議子類調用父類的構造方法，參見后續代碼）：

class Person(object):

def __init__(self,name,sex):

self.name = name

self.sex = sex

class Child(Person): # Child 繼承 Person

def __init__(self,name,sex,mother,father):

self.name = name

self.sex = sex

self.mother = mother

self.father = father

May = Child("May","female","April","June")

print(May.name,May.sex,May.mother,May.father)

若父類構造函數包含很多屬性，子類僅需新增1、2個，會有不少冗余的代碼，這邊，子類可對父類的構造方法進行調用，參考如下：

class Person(object):

def __init__(self,name,sex):

self.name = name

self.sex = sex

class Child(Person): # Child 繼承 Person

def __init__(self,name,sex,mother,father):

Person.__init__(self,name,sex) # 子類對父類的構造方法的調用

self.mother = mother

self.father = father

May = Child("May","female","April","June")

print(May.name,May.sex,May.mother,May.father)

多重繼承

多重繼承的概念應該比較好理解，比如現在需要新建一個類 baby 繼承 Child ， 可繼承父類及父類上層類的屬性及方法，優先使用層類近的方法，代碼參考如下：

class Person(object):

def __init__(self,name,sex):

self.name = name

self.sex = sex

def print_title(self):

if self.sex == "male":

print("man")

elif self.sex == "female":

print("woman")

class Child(Person):

pass

class Baby(Child):

pass

May = Baby("May","female") # 繼承上上層父類的屬性

print(May.name,May.sex)

May.print_title() # 可使用上上層父類的方法

class Child(Person):

def print_title(self):

if self.sex == "male":

print("boy")

elif self.sex == "female":

print("girl")

class Baby(Child):

pass

May = Baby("May","female")

May.print_title() # 優先使用上層類的方法

pythonclass.function的父類是什么

在對于python中類的使用上，我們分出了子類和父類兩種。對于這二者之間的關系，我們可以簡單理解為繼承。不過python中加入了實例的討論，那么對于繼承后的子類來說，父類的實例是否被繼承又是我們所需要思考的問題。下面我們就子類和父類進行簡單介紹，然后就二者之間的繼承關系重點分析。

1.概念

子類和父類主要描述的是類之間的繼承關系，即所屬關系。繼承的類可在被繼承的類的基礎上添加格外的參數和行為，新類稱為子類，擴展類；被繼承的類稱為基類、父類或者超類。

2.繼承關系

子類與父類的關系是 “is” 的關系，如上 Cat 繼承于 Animal 類，我們可以說：

“A”是 Animal 類的實例，但，“A”不是 Cat 類的實例。

“C”是 Animal 類的實例，“C”也是 Cat 類的實例。

判斷對象之間的關系，我們可以通過 isinstance (變量,類型) 來進行判斷：

print('"A" IS Animal?', isinstance(A, Animal))

print('"A" IS Cat?', isinstance(A, Cat))

print('"C" IS Animal?', isinstance(C, Animal))

print('"C" IS Cat?', isinstance(C, Cat))

Python實現子類調用父類的方法

python和其他面向對象語言類似，每個類可以擁有一個或者多個父類，它們從父類那里繼承了屬性和方法。如果一個方法在子類的實例中被調用，或者一個屬性在子類的實例中被訪問，但是該方法或屬性在子類中并不存在，那么就會自動的去其父類中進行查找。

繼承父類后，就能調用父類方法和訪問父類屬性，而要完成整個集成過程，子類是需要調用的構造函數的。

子類不顯式調用父類的構造方法，而父類構造函數初始化了一些屬性，就會出現問題

如果子類和父類都有構造函數，子類其實是重寫了父類的構造函數，如果不顯式調用父類構造函數，父類的構造函數就不會被執行，導致子類實例訪問父類初始化方法中初始的變量就會出現問題。

分享文章：python函數類的繼承 python類和繼承
網頁URL：http://vcdvsql.cn/article32/doodpsc.html

成都網站建設公司_創新互聯，為您提供品牌網站建設、標簽優化、網站內鏈、用戶體驗、外貿網站建設、ChatGPT

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯