[Dreamhack] image-storage

php 파일을 사용해 플래그를 획득하는 문제이다.

플래그는 /flag.txt에 있음을 알 수 있다.

 

 

제공된 URL로 들어가면 인덱스 페이지가 뜬다.

파일 업로드 취약점을 활용할 것이므로 먼저 업로드 페이지를 사용할 것이다.

 

 

파일 업로드 취약점을 통해서 플래그를 찾아볼 것이므로 메모장에 flag.txt의 내용을 확인하는 코드를 작성한 후

php 파일로 저장해준다.

 

작성한 php 파일을 업로드한 뒤

리스트 페이지에서 업로드한 flag.php 파일을 열어보면

 

다음과 같이 플래그를 얻을 수 있다.