Genom att kontrollera innehÄllet i kommentars-texten i ett Python-skript kan man uppnÄ kodens utförande.
En av deltagarna i UIUCTF 2025-tĂ€vlingen har noggrant beskrivit hur han lyckades utföra en uppgift som krĂ€vde att fĂ„ sin kod att köras pĂ„ servern, med enbart möjligheten att Ă€ndra innehĂ„llet i textkommentaren i koden. Deltagarna kunde skicka en nĂ€tverksförfrĂ„gan till en Python-script som skapade ett nytt Python-script med ett slumpmĂ€ssigt namn, lade till de data som kom frĂ„n anvĂ€ndaren i textkommentaren, efter att ha skurit bort tecknen "\n" och […]
