*`コマンドで調査してみると`flag_is_in_dir/this_is_flag`というファイルがあることが分かった。*`コマンドで調査してみると`flag_is_in_di`というディレクトリがあることが分かった。厳しく試行錯誤するのに時間がかかった。本体は次のようになっており,255文字まで受け付けて,入力された文字のチェックを行っている。0x20から0x7d以外の文字が入力されると即座にその文字を'\0'で上書きしてexecvに移る。入力された文字によって実行される処理が異なり0x400a88からテーブルがある。利用可能な文字はスペース文字と次の文字のみである。スペース文字は一回限りしか使用できない。*コマンドで調査してみるとflag_is_in_diというディレクトリがあることが分かった。44010flag_is_in_dirところが使用許可された文字の中にスラッシュが含まれていないためディレクトリにアクセスできない。readして変数をそのままコマンドとして実行することにより任意のコマンドを実行できるようにした。L<&4;$L>&4再びechoで調べたところ,ディレクトリの中にはflag_is_in_dir/this_is_flagというファイルがあることが分かった。*/*\n")このままだと複数コマンドやリダイレクトが使えないためevalの上実行した。