2025

文字使用回数制限と例外の持ち越しを使った pyjail

setattr + venv.__main__ import exploitation による pyjail

基本的な pyjail エスケープ

制限された pickle オペコードでの RCE

スウェーデン語 'prison' をテーマにした pyjail

各識別子文字が1回のみ使用可能な制限での NFKC normalization bypass

stderr leak と例外メッセージを使ったフラグ抽出

__del__ と breakpoint を使った audit hook bypass

__typing_subst__ dunder を使った括弧なし関数呼び出し (Python 3.11+)

sys.monitoring bypass と __contains__ を使った pyjail

素数長の識別子制限を持つ pyjail

__getitem__ を使った括弧なし関数呼び出しによる pyjail escape

shakespearejail, prismatic, emacs-jail など複数の pyjail

ZeroDivisionError を使った boolean blind brute force による pyjail

限られた builtins と文字での pyjail escape

numpy.genfromtxt abuse による sandbox escape

eval ベースの pyjail

%c フォーマットと極端な文字制限を使った pyjail (20/1800 solves)

文字 'e' 禁止環境での MRO と hex escape を使った pyjail

Python 3.14 TypeAliasType の __code__ bytecode 上書きによる pyjail

Unicode bypass を使った Python 3.12 pyjail

from...import...as 構文による括弧・代入なしの pyjail escape

numpy._ctypes モジュール exposure による asteval sandbox escape (0-day)