【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2.5(JAIL) --沙盒逃逸，breakpoint函数

最新推荐文章于 2026-08-28 21:55:58 发布

原创最新推荐文章于 2026-08-28 21:55:58 发布 · 326 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

当前文章被以下社区和专栏收录：

本文介绍了Python3.7及以上版本中的breakpoint()函数，用于设置断点进行调试，通过在调试模式下导入os并调用system(sh)，实现了getshell功能。

查看附件内容

这道题过滤挺多重要的函数，比如exec,input,eval,还对长度做了限制，这里了尝试了help函数，但是最后一步!ls没通，接着考虑breakpoin函数：

Python中内置了一个名为breakpoint()的函数，在Python 3.7中引入，用于在调试模式下设置断点。使用breakpoint()函数会停止程序的执行，并在IDE或命令行中进入调试模式，可以单步执行程序，查看变量的值等。

就是输入breakpoint之后，会进入一个调试的交互界面，然后再输入__import__('os').system('sh')即可getshell

标签

#学习 #python #网络 #安全

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

GGb0mb

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTF 命令执行绕过总结

jnszstmei的博客

06-01

1909

tac:从最后一行开始显示，可以看出 tac 是 cat 的反向显示。或：rce-xor-or.php & rce-xor-or.py。# ls -t >shell 将输出输入到shell文件中。异或：rce-xor.php & rce-xor.py。%09（url传递）(cat%09flag.php)sh /flag 2>%261 //报错出文件内容。2、1使用空变量$*和$@，$x,${x}绕过。7、异或无符号（过滤0-9a-zA-Z）more:一页一页的显示档案内容。

1 条评论您还未登录，请先登录后发表或查看评论

海康威视工业相机网络配置实战：从MVS软件操作到IP地址规划

weixin_30296405的博客

03-23

400

本文详细介绍了海康威视工业相机的网络配置实战，从MVS软件操作到IP地址规划。重点讲解了IP设置的重要性、Windows系统下的网络配置步骤、避免IP冲突的技巧，以及MVS软件中的相机IP配置方法。帮助用户快速掌握工业相机的网络连接技术，确保稳定高效的图像采集。

【misc】[HNCTF 2022 Week1]calc_jail_beginner_level1(JAIL) --沙箱逃逸，python模板注入

question55的博客

11-09

331

即可getshell。

ROS-Industrial ：simple_message

flsxyw的博客

04-11

742

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录1. 概述2. 协议（Protocol）3. HEADER解析3.1 MSG_TYPE3.2 COMM_TYPE3.3 REPLY CODE 1. 概述 Simple_Message是ROS-Industrial的一部分，定义了用于与工业机器人控制器通信的简单消息连接协议。另外还包括处理连接受限系统的处理器和管理器类。 2. 协议（Protocol）简单消息（simplemessage）协议定义了ROS的驱动层和机器人控制器之.

[HNCTF 2022 Week1]calc_jail_beginner_level3(JAIL)

weixin_73049307的博客

11-02

673

os.system('sh')：在导入了 os 模块后，该代码执行了 os.system('sh')。os.system() 函数是用于执行系统命令的，它接受一个字符串参数，将其中的命令在终端或命令提示符中执行。__import__('os')：这是一个使用内置函数 __import__ 来导入 Python 模块 os 的代码。sh 是一个常用的 Unix/Linux 命令行解释器（shell），它是命令行的一个交互式解释器，允许用户输入命令并执行。哦哦，忘了还有对输入字符串进行限制了，换种思路。

pyjail初了解

Aiwin的博客

05-30

4310

pyjail初了解

【misc】[HNCTF 2022 Week1]calc_jail_beginner_level2(JAIL) --沙盒逃逸，嵌套执行getshell

question55的博客

11-09

278

查看题目附件这个if语句直接限制了输入的字符串长度不能大于13，像__import__('os').system('sh')现在肯定用不了，但是可以输入eval(input())进行嵌套执行，这句代码的意思相当于input()继续输入字符串，再由eval函数解析执行，所有就没有了字符长度的限制，然后再输入__import__('os').system('sh')即可getshell

【Web】随便写写的pyjail刷题记录(1)

uuzeray的博客

04-24

1663

Python中内置了一个名为breakpoint()的函数，在Python 3.7中引入，用于在调试模式下设置断点。使用breakpoint()函数会停止程序的执行，并在IDE或命令行中进入调试模式，可以单步执行程序，查看变量的值等。符号通常被用于 Jupyter Notebook 或类似的交互式环境中，用来执行系统命令，而help()正是个能交互式的界面。在python2中，input函数从标准输入接收输入，并且自动eval求值，返回求出来的值。拿到backdoor的key，而后便可为所欲为。

[NCTF2022]calc学习

Aiwin的博客

04-01

1047

[NCTF2022]calc学习

【西电Moectf2023-Jail-WP】

qq_33295410的博客

09-27

3724

它支持在源码行间设置（有条件的）断点和单步执行，检视堆栈帧，列出源码列表，以及在任何堆栈帧的上下文中运行任意 Python 代码。当各位玩家连接后可以看到一个类似于菜单的东西.输入g(G)会获得挑战的源码,输入e(E)会进入挑战,输入c(C)会得到挑战的描述[题目里的会更加详细],输入q(Q)会退出。设置了两个功能，一个是漏洞利用，可以使用python下面函数查看环境变量，找到真正的key，再利用backdoor来getshell。手动在终端输入是不行的，需要使用脚本提交，贴上代码。

【misc】[HNCTF 2022 Week1]calc_jail_beginner_level3(JAIL) --沙盒逃逸，help函数

question55的博客

11-09

303

ls,!cat flag!!lsls!ls!!ls。

【学习记录】MATLAB编程与工程应用（第二版）· 第一章学习笔记

qq_43441284的博客

08-28

179

MATLAB 是工程与科学计算领域最常用的编程环境之一。本章从最基础的交互式命令操作开始，逐步覆盖变量管理、数据类型、矩阵操作等核心概念。本文是第一章的完整学习记录，适合快速入门或作为查阅手册。

MyBatis 动态 SQL —— 从零开始的 Web 后端学习

2501_93561319的博客

08-25

218

动态 SQL：指 SQL 语句的内容随着用户的输入或外部条件的变化而动态拼接生成的 SQL。你在 XML 里写「判断逻辑」，MyBatis 在运行时根据参数决定拼不拼、拼什么。你写的 XML（带 <if> <where> 等标签）│▼MyBatis 解析标签 + 读取参数││ 条件为真 → 拼这段 SQL ││ 条件为假 → 跳过这段 SQL │▼最终拼好的「完整 SQL」│▼交给 JDBC 执行下面咱们把常用的 7 个标签挨个拆开讲，每个都配能跑的代码。动态 SQL 就是「

[AI][昇腾950]UB子系统学习

mlidongfeng的博客

08-27

302

TP / CTP / UBmem / UBoE / NC —— 分别承担处理器卡和交换芯片互连功能。（与 9 种模式属两个维度）

cpp选手秋招学习笔记 day18

m0_57222081的博客

08-28

幂等是指一次或多次执行同一个操作，得到的业务结果是相同的，比如对于扣费，客户端因为网络问题重新发出请求，服务端不会进行多次处理，解决方法是可以客户端携带一个独特的唯一的id，然后服务端执行完之后存储这个id，之后新的请求到来比对id。主要是由cpu的内存管理逻辑维护，然后运行时动态的传递给CUDA的kernel，使用的时候传递这个block table，放置在GPU的显存。移动是指把资源的所有者权限转移，原有的变量有效但是状态不确定，赋值是拷贝复制对象，原对象不变。1.什么是幂等，如何保证。

今天是学习嵌入式的第31天

2301_79756226的博客

08-27

197

底层写时复制COW：刚fork完父子进程共享物理内存，只有某一方要修改数据的时候，内核才复制那一块内存给子进程，不会全盘复制内存节省开销。比wait更灵活，可以指定等待某一个特定PID的子进程，还可以设置非阻塞模式（选项传WNOHANG，不卡父进程，子进程没结束就直接返回0）。PID不变，把当前进程里面全部旧代码、内存全部清空，加载磁盘上另一个新程序，从新程序main开始跑。进程：程序跑起来之后的动态实例，有自己内存、PID，经历创建、运行、消亡。3. 栈区：存局部变量，函数调用栈，函数执行完自动回收；

Linux 进程间通信（IPC）学习笔记

2401_88544206的博客

08-28

327

Linux 进程间通信方式丰富多样，每种机制都有其适用的场景和局限性。管道简单易用，适合基础的数据传递；消息队列提供了消息边界，适合结构化通信；共享内存效率最高，但需要配合同步机制；信号量负责协调资源访问；信号适合异步通知；套接字则提供了最通用的通信能力。在实际开发中，应根据数据量、实时性、进程关系和部署环境等因素综合选型，必要时还可以组合多种机制，例如用共享内存传数据、用信号量做同步，从而构建高效可靠的多进程应用。

【Linux 系统编程学习日记 08】进程间通信（上）：管道（无名 / 有名）与信号核心知识点 + 踩坑总结

最新发布

2401_89475491的博客

08-28

进程是独立的地址空间，互相之间不能直接访问对方的内存，必须通过内核提供的媒介进行数据交互，这就是进程间通信。管道：无名管道、有名管道信号：内核向进程发送事件通知消息队列：内核中的消息链表共享内存：多个进程映射同一块物理内存信号灯（信号量）：进程间同步与互斥特性无名管道有名管道适用范围仅亲缘进程任意进程文件实体无，仅内核缓存有磁盘文件通信方向半双工，单根单向半双工，单根单向open 阻塞无（创建即返回 fd）读端等写端，写端等读端读写阻塞规则一致一致。

[论文学习]大语言模型越狱的机械可解释性:基于内部归因图的分析

HK2KING的博客

08-27

186

大语言模型虽然在各类任务上展现出卓越能力，但依然高度脆弱于对抗性扰动和越狱攻击。现有方法主要通过输入输出行为或归因方法来分析这些失败，对对抗性扰动如何改变模型内部推理的洞察极为有限。因此，不安全或不正确行为背后的机制仍然缺乏理解。攻击提示究竟如何在模型的内部计算过程中引发不安全行为？

零基础如何学习制作软件 UI：从“画图工具人”到“产品翻译官”的进阶指南

yangmu3203的博客

08-25

214

在数字化时代，无论是手机里的 App 还是电脑上的网页，优秀的软件界面（UI）早已成为决定产品成败的关键。许多对设计感兴趣的新手在入门时，常常陷入“疯狂囤积软件教程”或“盲目临摹却做不出好设计”的困境。其实，快速学会 UI 设计的关键不在于“学得多快”，而在于“学得对不对”。真正决定设计好坏的，是你的“用户思维”和“逻辑能力”。在动手画任何界面之前，必须先纠正一个最大的认知误区：UI 设计绝对不是“把界面做得好看”的“美工”工作。UI 设计的核心是“解决问题”，你是用户和产品之间的“翻译官”。

VLM学习-DINOv2论文解读

zfjBIT的专栏

08-24

290

**一句话总结**：DINOv2 通过"自动化筛选构建的 1.42 亿高质量图像数据集（LVD-142M）+ DINO/iBOT 组合式判别自监督训练 + 大规模训练工程优化"，训练出 1B 参数 ViT-g 并蒸馏出系列小模型，仅凭自监督、无需任何标注或文本监督，就产出了在分类、检索、分割、深度估计等图像级与像素级任务上媲美甚至超越 OpenCLIP 等弱监督模型的通用冻结特征，确立了"数据质量驱动的自监督视觉基础模型"路线。

ArcGIS 二次开发--出图工具：添加图名、比例尺、指北针、图例，导出图片或文件、打印地图

关于 ArcGIS 二次开发--出图工具：添加图名、比例尺、指北针、图例，导出图片或文件、打印地图做的小Demo