【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2.5(JAIL) --沙盒逃逸，breakpoint函数

最新推荐文章于 2026-01-01 10:51:21 发布
原创 最新推荐文章于 2026-01-01 10:51:21 发布 · 283 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#学习 #python #网络 #安全

本文介绍了Python3.7及以上版本中的breakpoint()函数，用于设置断点进行调试，通过在调试模式下导入os并调用system(sh)，实现了getshell功能。
部署运行你感兴趣的模型镜像

查看附件内容

这道题过滤挺多重要的函数，比如exec,input,eval,还对长度做了限制，这里了尝试了help函数，但是最后一步!ls没通，接着考虑breakpoin函数：

Python中内置了一个名为breakpoint()的函数，在Python 3.7中引入，用于在调试模式下设置断点。使用breakpoint()函数会停止程序的执行，并在IDE或命令行中进入调试模式，可以单步执行程序，查看变量的值等。

就是输入breakpoint之后，会进入一个调试的交互界面，然后再输入__import__('os').system('sh')即可getshell

您可能感兴趣的与本文相关的镜像

Python3.9

Python3.9

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

GGb0mb
关注
【misc】[HNCTF 2022 Week1]calc_jail_beginner(JAIL) --沙盒逃逸
question55的博客
11-08 347
可以通过其他方式完成。回想一下 import 的原理，本质上就是执行一遍导入的库。这个过程实际上可以用。如果多个空格也过滤了，Python 能够 import 的可不止。
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level1(JAIL) --沙箱逃逸，python模板注入
question55的博客
11-09 299
即可getshell。
[HNCTF 2022 Week1]calc_jail_beginner_level3(JAIL)
weixin_73049307的博客
11-02 568
os.system('sh')：在导入了 os 模块后，该代码执行了 os.system('sh')。os.system() 函数是用于执行系统命令的，它接受一个字符串参数，将其中的命令在终端或命令提示符中执行。__import__('os')：这是一个使用内置函数 __import__ 来导入 Python 模块 os 的代码。sh 是一个常用的 Unix/Linux 命令行解释器（shell），它是命令行的一个交互式解释器，允许用户输入命令并执行。哦哦，忘了还有对输入字符串进行限制了，换种思路。
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2(JAIL) --沙盒逃逸，嵌套执行getshell
question55的博客
11-09 224
查看题目附件这个if语句直接限制了输入的字符串长度不能大于13，像__import__('os').system('sh')现在肯定用不了，但是可以输入eval(input())进行嵌套执行，这句代码的意思相当于input()继续输入字符串，再由eval函数解析执行，所有就没有了字符长度的限制，然后再输入__import__('os').system('sh')即可getshell
[NCTF2022]calc学习
Aiwin的博客
04-01 984
[NCTF2022]calc学习
pyjail初了解
Aiwin的博客
05-30 4170
pyjail初了解
第八届强网杯全国网络安全挑战赛Misc题目解析与实战演练项目-包含pickle-jail突破Python沙箱逃逸与Master-of-DFIR系列数字取证事件响应完整调查流程从网络.zip
11-13
Google搜索算法原理与代码实现第八届强网杯全国网络安全挑战赛Misc题目解析与实战演练项目_包含pickle_jail突破Python沙箱逃逸与Master_of_DFIR系列数字取证事件响应完整调查流程从网络.zip
x264代码剖析（九）：x264_encoder_encode()函数之x264_slice's'_write()函数
成长Bar的博客专栏
03-10 3575
x264代码剖析（九）：x264_encoder_encode()函数之x264_slice's'_write()函数           x264_encoder_encode()函数的核心函数就是x264_slices_write()函数。在x264_slices_write()函数中，最主要的工作就是调用了x264_slice_write()函数（注意“x264_slices_write
armasm 命令选项 --cpreproc 及 --cpreproc_opts说明
平凡之路的博客
07-07 3574
笔者在keil上移植CMSIS DSP函数库时，会出现如下报错信息： 打开arm_bitreversal2.S 发现该代码的开头是一些C语言中常见的条件编译和宏定义，如下所示： #if defined ( __CC_ARM ) /* Keil */ #define CODESECT AREA ||.text||, CODE, READONLY, ALIGN=2...
沙箱逃逸-通过题解了解沙箱逃逸
qq_56815564的博客
05-31 3082
这个系列的最后一题，给了个窗口，先按照提示输入对应的字符看看：G是表明了黑名单，这里不能执行import，不能定义函数，不能使用lambda表达式，可以的就是能执行多行代码。这个时候想到类的定义把带有@的函数放到某个函数的定义处，相当于执行了一次@后的函数后面这个是一个类定义，这里的pass的主要作用就是占据位置，让代码整体完整，定义一个空类会报错尝试执行：进入main函数主体，这个时候就可以通过使用一句话RCE来获取shell了这个系列就结束了，个人觉得还是挺面向新手的，一步一步来吧。
【Web】随便写写的pyjail刷题记录(1)
uuzeray的博客
04-24 1539
Python中内置了一个名为breakpoint()的函数，在Python 3.7中引入，用于在调试模式下设置断点。使用breakpoint()函数会停止程序的执行，并在IDE或命令行中进入调试模式，可以单步执行程序，查看变量的值等。符号通常被用于 Jupyter Notebook 或类似的交互式环境中，用来执行系统命令，而help()正是个能交互式的界面。在python2中，input函数从标准输入接收输入，并且自动eval求值，返回求出来的值。拿到backdoor的key，而后便可为所欲为。
【misc】[HNCTF 2022 Week1]calc_jail_beginner_level3(JAIL) --沙盒逃逸，help函数
question55的博客
11-09 245
ls,!cat flag!!lsls!ls!!ls。
【西电Moectf2023-Jail-WP】
qq_33295410的博客
09-27 3640
它支持在源码行间设置（有条件的）断点和单步执行，检视堆栈帧，列出源码列表，以及在任何堆栈帧的上下文中运行任意 Python 代码。当各位玩家连接后 可以看到一个类似于菜单的东西.输入g(G)会获得挑战的源码,输入e(E)会进入挑战,输入c(C)会得到挑战的描述[题目里的会更加详细],输入q(Q)会退出。设置了两个功能，一个是漏洞利用，可以使用python下面函数查看环境变量，找到真正的key，再利用backdoor来getshell。手动在终端输入是不行的，需要使用脚本提交，贴上代码。
CTF 命令执行绕过总结
jnszstmei的博客
06-01 1701
tac:从最后一行开始显示，可以看出 tac 是 cat 的反向显示。或：rce-xor-or.php & rce-xor-or.py。# ls -t >shell 将输出输入到shell文件中。异或：rce-xor.php & rce-xor.py。%09（url传递）(cat%09flag.php)sh /flag 2>%261 //报错出文件内容。2、1使用空变量$*和$@，$x,${x}绕过。7、异或无符号（过滤0-9a-zA-Z）more:一页一页的显示档案内容。
构建个人学习与工作LLM应用系统的核心运行机制：一种人机协同系统“认知引擎”的架构原理
weixin_41939376的博客
12-28 874
摘要：本文提出构建"人机协同认知引擎"的方法论，旨在将临时性对话升级为可持续复利的认知生产力系统。核心架构包含六层功能：情境层（明确任务背景）、世界模型层（构建个人知识体系）、证据与记忆层（确保可追溯性）、推理与规划层（生成可执行计划）、行动与外部化层（输出实际成果）以及评估与学习层（持续优化）。
学习C#调用OpenXml操作word文档的基本用法（14：学习文档编号定义类）
gc_2299的博客
12-28 641
学习文档编号定义类NumberingDefinitionsPart的主要属性
Android C++ 学习笔记 2
zhuguanlin121的博客
12-28 884
template.cpp template2.cpp exception.cpp exception2.cpp exception3.cpp exception4.cpp exception5.cpp exception6.cpp exception7.cpp exception8.cpp 19th_smartpointer person.cpp person2.cpp person3.cpp person4.cpp person5.cpp person6.cpp person7.cpp person8.c
0基础开发学习python工具_____一键打包！用 PyInstaller 将 Python 烟花程序转为 .exe（无需 Python 环境）
最新发布
mg668的博客
01-01 538
本文介绍如何使用PyInstaller将Python程序打包成可执行文件。首先通过pip安装PyInstaller，然后使用pyinstaller --onefile --windowed命令将Python脚本打包成独立.exe文件，无需安装Python环境即可运行。文章详细说明了打包步骤、常见问题解决方法（如闪退、文件过大等），并提供了添加自定义图标的技巧，帮助初学者轻松分享Python程序。
优化分布式系统性能：热key识别与实战解决方案
热门推荐
曾经“等你生日那天”都遥远得像未来，如今却可欢愉的挥手说“下个十年见”
12-28 10万+
热key问题在分布式缓存系统中是一个常见但具有挑战性的难题。有效地发现和处理热key不仅可以提升系统的性能和稳定性，还能显著改善用户体验。本文从热key的定义及其危害出发，深入探讨了热key产生的多种原因，并介绍了几种主流的热key发现解决方案。 通过人为预测，客户端监控，机器层面监控，Redis服务端Monitor以及热点发现系统等多种手段，可以及时识别并处理潜在的热点key。每种解决方案都有其独特的优势和局限性，应根据具体业务场景选择合适的策略进行实施。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值