Bonsoir,

J'ai besoin de "bypass" une condition. Voici le script, il seras plus explicite:

def exec_ping():
    forbidden = ['&', ';', '-', '`', '||', '|']
    command = input('Enter an IP: ')
    for i in forbidden:
        if i in command:
            print('Got you')
            exit()
    os.system('ping ' + command)

 
Ce script tourne sous linux, et je voudrais pouvoir entrer en commande: "localhost ; cat /root/Downloads/test.txt" mais comme vous le voyez, certains caractères sont interdits...

Comment faire ?

Merci,

EyesGammer

Alors, je sais pas si c'est ce que tu veux mais c'est déjà un bon début.

Lors de la demande de saisie, tu peux écrire ça :

$(cat test.txt)

Cela va injecter le contenu du fichier dans la commande PING.

Peut-être fouiller le fonctionnement de la commande pour trouver autre chose.

Merci de cette réponse,

Cela me permet de continuer,

EyesGammer