pyjail
TODO
HackTricks貼る
Filter bypass
\r
Pythonは\rだけでも改行として認識してくれる
\f
スペースの代わりに使える
@
デコレータを関数コールの代わりに使える
TODO Google CTFのやつ貼る
NFKC
TODO: 記事貼る
Encoding directive
SECCON CTF 2022 Quals - latexipy
有用な関数・モジュール
__import__
input, chr, __doc__
breakpoint, pdb.debug
exec,eval
compile
__builtins__
getattr, delattr
help
TODO SECCONのやつ
antigravity
__getattr__ / __getatttibute__
__main__
何かと便利
まだまだあるのでTODO
pwnでRCE
TODO bataさんのやつ貼る
TODO CPythonのn-dayを利用したやつ貼る
pickle jail
pickoraが便利 TODO
TODO デバッグツール貼る
bytecode jail
Pythonのバイトコードで未定義な動作を起こさせるとプログラムをバグらせることができる
メモリ上から変な値が取れたりする
TODO
スタックに何も無くてもPOPできる
TSG CTF 2023 - bypy