使用OpCode绕过Python沙箱的方法详解

0x01 OpCode opcode又称为操作码，是将python源代码进行编译之后的结果，python虚拟机无法直接执行human-readable的源代码，因此python编译器第一步先将源代码进行编译，以此得到opcode。例如在执行python程序时一般会先生成一个pyc文件，pyc文件就是编译后的结果，其中含有opcode序列。 如何查看一个函数的OpCode? def a(): if 1 == 2: print(flag{****}) print Opcode of a():,a.__code__.co_code.encode('hex') 通过此方法我们可以得