Pular para o conteúdo

Web

Lendo o patch

O gerador de miniaturas da PampaCloud foi consertado. Você tem as duas versões: before.py (com o furo) e after.py (corrigida). As duas chamam o mesmo programa, convert, com o mesmo filename vindo do upload.

Compare as duas e diga qual era o bug: o argumento, presente no before.py e removido no after.py, que fazia o texto do comando ser interpretado pelo shell (e por isso um ; no nome do arquivo virava um segundo comando).

Responda no formato de flag com esse argumento, usando sublinhado no lugar do =, por exemplo tocaia{check_false} (que não é a resposta).

Arquivos do desafio

  • before.py

    377 B · SHA-256 56a1b2de3933b986…

    Baixar
  • after.py

    569 B · SHA-256 85241179c670a135…

    Baixar

Tudo se resolve com ferramentas gratuitas.