Получить ввод пользователя и выполнить его - обычно очень плохая идея. Люди проверяют условия, чтобы избежать повышенных команд / разрешений, но это почти никогда не работает. Вот проблема Python Jail с N-CTF 2019. Взглянем на исходный код, и мы сможем понять, что делать. Нам нужно каким-то образом выполнить команду по нашему выбору, опередив проверки условий. Программа проверяет наличие eval, exec, import, open, os, read, system, write в нашем вводе. Задача состоит в том, чтобы..