Il tuo obiettivo è quello di scrivere un programma super segreto che avvii un altro programma (indipendente). Non è necessario fornire il payload nella risposta, può essere qualsiasi nome di programma verrà avviato dal programma.

Tuttavia, la sfida è mantenere segreto questo comportamento. Dopo un'ispezione casuale del codice, dovrebbe essere impossibile o molto difficile notare che il programma esegue effettivamente un programma straniero. Bonus se questa "caratteristica nascosta", una volta scoperta, può ragionevolmente essere spiegata come un bug involontario. Questo è il motivo per cui il codice deve essere il più chiaro possibile e tutto dovrebbe avere un alibi per essere lì, altrimenti qualcuno che ispeziona il tuo codice potrebbe diventare sospetto.

Ricorda, questo non è un code-golf, ma una gara subdola .

• Il tuo codice deve essere chiaro e leggibile.
• Le cause del cambiamento devono essere nascoste. Anche se scoperti, dovrebbero apparire più come bug che come cattiveria.

Dovresti fornire una spiegazione, la migliore in spoiler.

come questo

Il vincitore verrà selezionato come la risposta più votata non prima di 10 giorni dopo la prima risposta valida. _{Sì, lo so che è soggettivo, ma questo è l'unico criterio adeguato per le gare subdole.}

Gli elettori dovrebbero valutare le qualità standard "subdole", come la chiarezza del codice e la ragione ben nascosta della ragione.

_{Ho lanciato questa competizione per le lingue compilate, ma puoi anche usare le lingue interpretate se trovi due diversi interpreti importanti per questo.}

Tcl

Semplice.

proc main {} {
    set fd [open filenames.txt]
    while {[gets $fd line] ne ""} {
        set other [open $line w]
        puts $other [clock format [clock seconds]]
    }
}
main

Ilmari Karonen ha ragione:
se si fornisce un nome di file con |il primo carattere, il resto verrà trattato come comando. IIRC per Perl deve essere alla fine.

JavaScript

if(document.location.href = 'http://www.example.com') foo();

"document.loaction.href = 'http; // www.example.com'" imposta la posizione della pagina su "http; // www.example.com" invece di verificare che la posizione della pagina sia "http; // www .example.com".

È una lingua interpretata, quindi ecco due interpreti: SpiderMonkey e Google Chrome.