shaXXX (SECCON Beginners CTF 2023) Writeup

main.py は、指定したファイルの内容を出力するが、以下の条件のいずれかに当てはまる場合は出力しない、というものだった。

フルパスが、カレントディレクトリで始まらない。
ファイル名が flag.py である。

さらに、main.py は flag を import している。
このようにファイルを import すると、__pycache__ が作成される。
そこで、出力するファイルとして ./__pycache__/flag.cpython-311.pyc を指定すると、flagを含む出力が得られた。

main.py outputs contents of the specified file unless it satisfies any of these conditions:

Its full path doesn't start with the working directory.
Its file name is flag.py.

Note that main.py imports flag.
Importing a file like this will result in creating __pycache__.
I specified ./__pycache__/flag.cpython-311.pyc as the file to output. The result contained the flag.