#shell

명령 결과가 `> /dev/null`로 버려지고 프로그램은 뒤이어 `cat ./out`만 실행한다. 20자 제한과 16자 블랙리스트를 통과하는 `diff ff fs>out` 한 줄로 안쪽 리다이렉트를 걸어 출력을 가로채고, 두 파일 사이에서 딱 한 글자 바뀐 줄을 회수한다.

ping 테스터의 host 입력값이 아무런 감싸기(따옴표)도 없이 f'ping -c 3 {host}' 문자열로 조립돼 /bin/sh -c 로 그대로 실행된다. 세미콜론 하나만 붙여 cat flag.py 를 이어 붙이면 ping 결과 자리에 플래그가 그대로 출력된다.

ping 테스터가 입력한 host를 ping -c 3 "{host}" 문자열로 만들어 /bin/sh -c 로 실행한다. 필터가 한 줄도 없어서, 큰따옴표를 닫고 cat /app/flag.py 를 끼워 넣은 뒤 끝의 #로 닫는 따옴표를 주석 처리하면 플래그가 ping 결과 자리에 그대로 출력된다.