代碼審計--36--Python代碼審計中常見的漏洞(二)

經過漫長時間的迭代更新,內容從一開始的碎片化網羅蒐集,到排版與整合劃分,再到學習與實踐驗證,最後摒棄初始,用自己的語言與實踐結論通俗的將它展現出來。強化知識技能的同時也爲讀者帶來更好的閱讀體驗。

本篇介紹了以下代碼安全問題:

編號 漏洞 編號 漏洞
1 文件權限控制 6 不安全的加密方式
2 格式化字符串注入 7 不安全的HMAC密鑰形式
3 解壓覆蓋文件 8 不安全的哈希算法
4 不安全的密碼形式 9 不安全的密碼處理方式
5 不安全的密鑰形式 10 不安全的PBE密碼形式

1、文件權限控制

詳細信息

Python使用os.chmod等函數來修改文件的權限信息。如果

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章