Challenge

pyjailの世界へようこそ

print(eval(f"# {input('> ')}\\n'Hi!'"))

Solution

コメント行から脱出する問題。

コメント脱出といえばSECCON beginners CTF 2024のcommentatorが思い出されます。

上記の問題にあるように、pyjail問題では度々

input(">>> ").replace("\\r", "")

のように\\rが除去されます。

これは何故かというと、inputがLF \\n、CR \\r、CRLF \\r\\nを改行として扱うためです。 たとえば、DEL \\x7fやTAB \\tが入力されても行編集には使われず、文字として認識されるので、\\nと\\rだけが特別になります。 さらに、同じ改行でも\\nはinputの区切りとなりますが、\\rは区切りとなりません。 そのため、\\r で改行を行い、コメント行を脱出できることになります。

脱出後は

[入力]
'Hi'

という形を、式として評価させる必要があります。

行を跨ぐためにバックスラッシュ、式をつなぐためにor を用いると次のように書けます。

__import__("os").system("cat /flag-*") or \\
'Hi'

こうなる入力が回答となります。

補足

LLMがjail苦手なことから入門とはいえ比較的難易度は高かったようです。