5.2.5. 危险函数 / 模块列表

5.2.5.1. 命令执行

  • os.popen
  • os.system
  • os.spawn
  • os.fork
  • os.exec
  • popen2
  • commands
  • subprocess
  • exec
  • execfile
  • eval

5.2.5.2. 危险第三方库

  • Template
  • subprocess32

5.2.5.3. 反序列化

  • marshal
  • PyYAML
  • pickle
  • cPickle
  • shelve
  • PIL