首页/新闻资讯/正文详情

babypython决赛题复盘:Python沙箱逃逸与黑名单绕过

发布时间:2026/11/4 8:13:47 来源:云帆数科 栏目:资讯中心
babypython决赛题复盘:Python沙箱逃逸与黑名单绕过
决赛倒计时还剩四十分钟的时候我们的记分板页面刷新了不下二十次babypython 这道题的通过队伍数始终停在三位数开头。题面只有一句话一个 Python 沙箱给你一次执行机会。拿到源码的那一刻我确实轻敌了一段eval加一份黑名单按以往经验().__class__.__bases__[0].__subclasses__()这条老路十分钟就能收工。真正坐到屏幕前才发现出题人几乎把我知道的每一条捷径都提前焊死了连getattr这种万能钥匙都写进了黑名单。这篇 Write-up 想完整记录我们从轻敌、试错、卡死到最后绕出来的全过程重点不是那串最终 payload而是每一步为什么走不通、又为什么能绕过去。如果你也在做 Python 沙箱逃逸类的题目或者想搞清楚自己写的沙箱到底漏在哪下面的推演过程应该能直接用上。1. 一道看着简单的Python沙箱题到底在考什么1.1 题面长什么样一个输入框和一份黑名单题目

相关推荐

CC-Switch API Key全平台配置指南:从字段对齐到切换排查
CC-Switch API Key全平台配置指南:从字段对齐到切换排查

1. 先搞清楚 CC-Switch 到底在切什么很多人第一次接触 CC-Switch 这类工具,脑子里冒出来的第一个念头是"不就是个切换配置的小软件吗"。真上手之后才发现,它切的不只是几个字符串,而是一整套运行环境的上下文——API Key、接口地址… · 2026/11/4 8:12:46

AI芯片调研实战笔记:从算力指标到选型落地
AI芯片调研实战笔记:从算力指标到选型落地

给甲方做AI芯片调研,我整理了一份能直接用的实战笔记 入行这些年,接过不少AI芯片相关的调研需求。说实话,这玩意儿比大多数技术调研都难做:它横跨半导体工艺、计算机体系结构、软件生态、算法部署、市场竞争格局,任何一… · 2026/11/4 8:12:46

基于GA-BP神经网络的流场结构多目标优化实践
基于GA-BP神经网络的流场结构多目标优化实践

1. 项目背景与核心价值在流体力学工程实践中,我们经常面临这样的困境:如何在不牺牲性能的前提下,尽可能减小流场结构的尺寸?这个问题在航空航天、汽车设计、能源设备等领域尤为突出。传统方法往往依赖经验公式或试错实验&#xff… · 2026/11/4 8:12:46

括号匹配为什么用栈:有效括号判断的原理与工程实践
括号匹配为什么用栈:有效括号判断的原理与工程实践

简介:这是一份围绕括号匹配(平衡括号)判定编写的 JavaScript 代码示例包,面向正在学习字符串处理与栈结构的初学者,以及准备算法面试的开发者,用于解决“左括号须由同类型右括号按正确顺序闭合”的有效性判… · 2026/11/4 8:59:37

MoBaiTool系统优化六模块:CPU调校、电源方案与大小核调度实战
MoBaiTool系统优化六模块:CPU调校、电源方案与大小核调度实战

装完系统、驱动打完、跑分漂亮,结果一上手就发现不对劲:风扇隔几分钟就窜一下、点开浏览器要愣半秒、笔记本拔了电源续航直接腰斩、游戏帧数忽高忽低还带轻微卡顿。这类问题八成不是硬件坏了,而是系统里一堆默认开关没人管。系统优化工具箱Mo… · 2026/11/4 8:59:37

AI Agent专属文件柜:会话隔离、临时凭证与生命周期设计
AI Agent专属文件柜:会话隔离、临时凭证与生命周期设计

1. 为什么 AI Agent 需要一个专属文件柜 1.1 Agent 的记忆困境:上下文窗口装不下一整个世界 我带的团队今年上半年接了三个跟 AI Agent 相关的项目,从客服工单分流做到内部知识助手,再到一个跨境电商的商品图处理流水线。这三个项目在架构上… · 2026/11/4 8:59:37

智算集群性能监控与NCCL故障诊断实战指南
智算集群性能监控与NCCL故障诊断实战指南

1. 从一次训练任务卡死说起:智算集群为什么需要“听诊器”凌晨两点,训练任务突然卡在某个 step 不动了。日志没有报错,GPU 利用率从 95% 掉到 3%,nvidia-smi 显示显存还占着,但计算流已经停了。这种场景,搞… · 2026/11/4 8:59:37

Hive数据清洗实战:从原理到优化的完整指南
Hive数据清洗实战:从原理到优化的完整指南

1. 项目概述:Hive数据清洗的核心价值 在数据驱动的决策时代,企业数据仓库中往往堆积着大量原始、杂乱甚至错误的数据。作为Hadoop生态系统中使用最广泛的数据仓库工具,Hive承担着将原始数据转化为可用信息的重任。但实际情况是,我… · 2026/11/4 8:59:37

2026年AI工程化十大热门岗位:推理加速、Agent开发与端侧部署技能全解析
2026年AI工程化十大热门岗位:推理加速、Agent开发与端侧部署技能全解析

1. 从招聘需求倒推:这10个岗位为什么会在2026年集中爆发 过去大半年,我一直在跟踪国内外AI团队的招聘JD变化,也帮几个朋友做过内推和简历诊断。一个很明显的感受是:2024年大家还在抢“大模型训练工程师”,到了2025年下… · 2026/11/4 8:58:36

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

AI辅助技术栈评估:提升研发决策效率60%
AI辅助技术栈评估:提升研发决策效率60%

1. 项目背景与核心价值技术决策一直是研发团队面临的重大挑战。随着技术生态的快速演进,技术栈的选择、维护和迭代变得愈发复杂。我们团队在过去两年里,先后经历了三次重大技术栈迁移,每次都需要投入大量人力进行技术评估和风险分析。直到去年… · 2026/11/4 0:00:17

从生成Token到直接决策:Jev如何重塑AI Agent工程实践
从生成Token到直接决策:Jev如何重塑AI Agent工程实践

1. 从"生成文字"到"拍板决策":Jev 到底在解决什么问题大多数人第一次接触大模型,脑子里建立的模型是"输入问题、输出文字"。你问它今天天气怎么样,它给你一段描述;你让它写个周报,它给你… · 2026/11/4 0:00:17

32G统一内存跑大模型:内存账、TPS实测与端云分流
32G统一内存跑大模型:内存账、TPS实测与端云分流

想在一台 32G 统一内存的小主机上把大模型跑成"日常可用",这件事我前后折腾了小半年。标题里说的这台 Mac mini M6,是我们这次讨论的目标平台,具体到手规格以实物为准;但下面这套推算方法和实测思路,对任何统… · 2026/11/4 0:00:17

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码