python函数类的继承 python中的继承有什么特点

python ssti之继承链利用

总的来说就是调用python或者框架的内建/全局类，变量，函数获取敏感信息/执行敏感操作，做题时先明确题目环境再去官方文档中查找全局变量，类，函数。

返回当前对象实例的类。

返回一个由当前类父类构成的元组，由于python允许多重继承。

返回一个由当前函数可以访问到的变量，方法，模块组成的字典，不包含该函数内声明的局部变量。

in python2 func.func_globals is func.__globals__

返回一个由当前类的所有子类构成的列表。

python2中形如

的定义不会继承于object对象，所以不能用__subclasses__()方法，但在python3中即使这样声明也会继承于object。

返回一个由内建函数函数名组成的列表。

返回一个由当前类继承链组成的元组。

返回索引为index的值。

利用字符串，列表，元组，字典，集合等基本对象获取类，通过类获取基本类object，通过object获取敏感类对象。

创建file对象后以可通过read()/write()函数进行文件读写。

在 object.__subclasses__()[59/139].__init__.__globals__['__builtins__'] 下储存了一些函数可供调用。

既然可以使用if语句，同样也可以使用类似盲注的方式，逐字爆破。

过滤了括号，没法用__subclassess__获取子类，并且config和self置空。查看 flask文档

flask为jinja2模板提供了两个函数get_flashed_messages()和url_for()，选择任意一个函数，构造payload

{{url_for.__globals__}}

提交后看到回显里有一个current_app属性，构造payload

{{url_for.__globals__.current_app.config}} 或者 {{url_for.__globals__.['current_app']['config']}}

即可获取flag

给出一个ctftime上的wp

这个wp中的payload很长是因为search函数进行了深度优先搜索，利用request作为起点的payload也可以简化为

request._get_data_for_json.__globals__['current_app'].config['FLAG'] 。总之就是通过__globals__获取全局变量。

相关问答

Q1: Python类的继承与多态详细介绍

类(Class): 用来描述具有相同的属性和方法的对象的集合。

类变量：类变量在整个实例化的对象中是公用的。类变量定义在类中且在函数体之外。类变量通常不作为实例变量使用。

类有一个名为 __init__() 的特殊方法（构造方法），该方法在类实例化时会自动调用

self:self 代表的是类的实例，代表当前对象的地址，而 self.class 则指向类。

类调用 Car.weight

实例化 car01=Car(5)

实例对象调用 car01.weght

我们在构造类时，Python3默认我们继承了object这个基类，我个人理解object就是个空的类，可以不用管为何要在括号中写上object，这是Python3的特性，在python2中如果你没有写object的话不会默认继承了object这个基类。

同样的我们自己希望继承的父类只需要把objetc改为我们自己定义的类名即可。子类中可以拥有父类中所有的公有属性和方法，但是可以通过在变量名前加下划线使其变为私有，这样子类就不可以访问父类中的成员了。

以下三个公交车类的父类均为客车类，我们可以写一个funcs方法使得每次调用funcs方法时，传入不同的对象以执行不同的func方法，具体实现如下：

主函数 ：

可以看到，我将小 汽车 实例化为带有重量为5t的一个具体对象，将客车实例化为带有重量为20t的一个具体对象，将三个公交车实例化为带有重量为15t的一个具体对象.

如上图所示，我每次在调用funcs方法时都传入了一个实例化对象，funcs根据不同的对象执行相应的内部方法。

Q2: python类的继承和单例模式 singleton、运算符重载

@[toc]

全局只有一个实例

font color=#03a3e3 该实现方式在多线程场景下不安全

继承其他类的类称为派生类(derived class)

被其他类继承的类称为这些类的基类(base

class)

需要注意圆括号中基类的顺序：font color=#03a3e3 从左到右搜索 font

多继承会导致菱形 diamond关系：有至少一个基类可以从子类经由多个继承路径到达

基类方法可能被多次调用

防止重复访问，每个基类只调用一次

通过子类实例对象课调用父类已被覆盖

慎用多继承（二义性）

– 对已有的运算符重新进行定义，赋予其另一种功能，以适应不同的数据类型

– 运算符重载不能改变其本来寓意

– 运算符重载只是一种 “语法上的方便” （sugar)

– 是一种函数调用的方式

python函数类的继承的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于python中的继承有什么特点、python函数类的继承的信息别忘了在本站进行查找喔。