如何通过 JSON 执行任意代码以及如何清理输入

Question

在用于 JSON 序列化和反序列化的 Python jsonpickle 模块的 documentation 中声明

从不受信任的来源加载 JSON 字符串表示潜在的 安全漏洞。 jsonpickle 不会尝试清理 输入

但我想知道攻击者怎么可能通过 JSON 消息执行任意代码？

此外，按照文档中的建议清理输入的最佳方法是什么？我的应用程序中的 JSON 数据不可信（它来自发送 JSON 消息的客户端）。

Answer 1

jsonpickle 不是 JSON。 jsonpickle 允许创建可能做有害事情的任意 Python 对象。清理意味着 JSON 对象仅包含可由jsonpickle 解释的数据。通常错误的数据会导致异常，但可能会用于触发不需要的行为。

__reduce__ 漏洞利用（例如，参见 Into The Jar | Exploitation of jsonpickle）

jsonpickle.decode('{"py/object": "list", "py/reduce":[{"py/type": "subprocess.Popen"}, ["ls"], null, null, null]}')

只是执行任何命令的一种直接方式。更微妙的方式取决于您的实际代码。

所以简短的回答是，不要在不受信任的环境中使用jsonpickle。使用普通 JSON 并在使用前检查输入。