时间戳

首页 > 解决方案 > 为什么 BuiltinImporter.create_module 只恢复部分内置模块？

python - 为什么 BuiltinImporter.create_module 只恢复部分内置模块？

问题描述

我正在挑战以证明这一点，即使他们无法访问任何内置函数，eval也很危险。exec挑战是这样的：

vars(__builtins__).clear()
del __builtins__

...  # your code here

print('you win')  # if this line doesn't crash, you win

我想出了一些疯狂的代码，可以访问残缺的builtins模块并重新导入它以恢复其功能。这是我用来通过挑战的代码（在 CPython 3.7 中测试）：

type = ''.__class__.__class__
ABCMeta = type.__subclasses__(type)[0]
abc_globals = ABCMeta.register.__globals__
importlib_globals = abc_globals['__loader__'].get_data.__globals__
sys = importlib_globals['sys']
__builtins__ = sys.modules['builtins']
loader = sys.modules['_frozen_importlib'].BuiltinImporter
spec = sys.modules['_frozen_importlib'].ModuleSpec('builtins', loader)
loader.create_module(spec)
loader.exec_module(__builtins__)
__builtins__.__spec__ = spec

但通过挑战后，我注意到一些内置函数和类仍然缺失：

>>> print
<built-in function print>
>>> int
<class 'int'>
>>> exit
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
NameError: name 'exit' is not defined
>>> KeyError
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
NameError: name 'KeyError' is not defined

为什么是这样？为什么BuiltinImporter.create_module(...)恢复了intandprint而不是exitand KeyError？

标签： pythonpython-importbuilt-incpython

解决方案

推荐阅读