Esecuzione di codice sotto controllo del testo del commento in uno script Python
Uno dei partecipanti alla competizione UIUCTF 2025 ha analizzato in dettaglio come è riuscito a completare un compito che richiedeva di eseguire il proprio codice sul server, avendo solo la possibilità di modificare il contenuto del testo del commento nel codice. I partecipanti potevano inviare una richiesta di rete a uno script Python, che creava un nuovo script Python con un nome casuale, aggiungendo i dati forniti dall'utente nel testo del commento, rimuovendo i caratteri «\n» e […]
