在此之前接触过不少pyjail沙箱逃逸题目，玩法颇多，这里总结一下Pyjail基础解法最简单的Python沙箱把 __builtins__ 换成了一个白名单字典，没有所谓的危险方法。pyjail的基础解法就是利用Python 里任何对象都能顺着类继承链爬到 object遍历所有子类，从而执行open、eval等危险函数。基础payload获取os模块恢复 __builtins__其中warning