代码的缺陷

最新推荐文章于 2024-03-16 10:01:56 发布

原创最新推荐文章于 2024-03-16 10:01:56 发布 · 756 阅读

0 ·

CC 4.0 BY-SA版权

android-安全专栏收录该内容

4 篇文章

订阅专栏

本文探讨了一个Python脚本中的代码缺陷，该脚本用于处理.apk文件。主要问题在于删除操作前未对文件名进行充分检查，可能导致误删重要文件。文章强调了在执行敏感操作前进行参数验证的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

谁能发现此代码的缺陷？

import  subprocess
import os
def execuateCmd(cmd):
    status,output=subprocess.getstatusoutput(cmd);
    return status,output

appDir="/media/mobile/myExperiment/apps/apks_wandoujia/apks/all_app"
for file in os.listdir(appDir):
    if(file.endswith(".apk")):
        fileName=file.replace(".apk","")
        rmCmd="rm -r "+appDir+"/"+fileName
        status, output=execuateCmd(rmCmd)
        if(status!=0):
            print(fileName+"##"+output)
        else:
            print(fileName+"##"+"success!")