Onde entra o comando

A estância PampaCloud tem uma página de diagnóstico que dá um ping num servidor. O arquivo netdiag.py monta uma linha de comando e entrega ela ao shell com os.system. Três coisas que o visitante escolhe chegam pela URL: count, proto e host. Só uma delas é colada crua dentro da linha de comando, e é por ali que uma injeção entraria.

Leia o código e diga qual dos três parâmetros vai direto para dentro do comando, sem nenhum cuidado.

Responda no formato de flag com o nome do parâmetro, por exemplo tocaia{timeout} (que não é a resposta).