‏خروجی فقط عددی؟ داده‌ها رو با base36 بیرون بکش!

فرض کن یه آسیب‌پذیری تزریق کد پیدا کردی، ولی سیستم هدف نه خروجی رو رفلکت می‌کنه، نه ترافیک خارجی بهش می‌رسه، نه timing attack جواب می‌ده، و تنها چیزی که برمی‌گردونه یه عدد دسیمال معتبره. این سناریو خیلی هم دور از ذهن نیست؛ مثلاً یه ماشین‌حساب ساده پایتون که ورودی کاربر رو مستقیم به eval() می‌ده:

import sys
res = eval(sys.argv[1])
try:
  print(int(res))
except:
  print('error: invalid number')