陇剑杯决赛 2025 ez_bottle

[1255sd]

`

app.py

`

[LamentXU123]

`

app.py

`

感谢提交！

这题的waf甚至没法用Typhon表示出来（）因为他是删模块下的函数
先放着吧 我等到后面的release把这个功能实现了再来做这个题的绕过

而且他这种多行的绕过有点超过工具目前的能力范围

我简单做了一下，题还是不难的。思路应该是：

import bottle as b
a='/bin/ls'
c='ls'
b.os.execl(a,c)

等我实现多长绕过之后和从模块里动态找别的模块（bottle.os）之后这个就应该能解了（现在我还在完善基本功能，可能得等几个月之后（？））现在Typhon的能力大概还在新生赛题。

再次感谢。请保持此issue开放。我把相应的功能实现完成之后会来完成这个题目的自动化。

[LamentXU123]

也可以参考XYCTF 2025 出题人已疯的题解 。我后面可能更倾向于用这个去解。