advanced
9 articles
ScriptCTF 2025 - Modulo Mar 1, 2025
%c フォーマットと極端な文字制限を使った pyjail (20/1800 solves)
LACTF 2025 - snecko's lair Feb 8, 2025
Python 3.14 TypeAliasType の __code__ bytecode 上書きによる pyjail
Srdnlen CTF 2025 - SSPJ (Super Secure Python Jail) Jan 25, 2025
from...import...as 構文による括弧・代入なしの pyjail escape
Blue Water CTF 2024 - RSAjail 1/2/3 Aug 1, 2024
1-3文字/行の制限を持つ pyjail
Frame and Traceback Jan 17, 2024
frame/traceback操作、generator gi_frame によるコンテキスト漏洩
Audit Hooks Bypass Jan 16, 2024
audit hook無効化、sys.modules活用、_posixsubprocess.fork_exec による回避
Bytecode Manipulation Jan 15, 2024
code object操作、IMPORT_FROM trick などによるバイトコードレベルの脱出
UofTCTF 2024 - Jail Zero Jan 15, 2024
dunder traverse と no alphanumeric を使った pyjail
AST Bypass Jan 14, 2024
デコレータ、演算子オーバーロード、except* などによるAST検証の回避