[Dreamhack] simple-ssti

 

 

문제 사이트에 들어가면 다음과 같이 나온다.

 

 

404Error 페이지

robots.txt 페이지

각 페이지에 들어가면 다음과 같은 페이지가 나온다.

각 페이지의 url을 보면 입력한 경로를 그대로 출력하고 있음을 알 수 있었다.

 

어떤 경로를 입력해도 텍스트로 뜨는 것 외에 다른 동작을 하지 않았다.

 

어떤 경로를 입력해도 되지 않으니 템플릿 언어를 써보기로 했다.

*템플릿 언어 : 파이썬 변수 및 문법을 html 안에서 쓸 수 있도록 제공해주는 언어

 

 

템플릿 언어 {{7*7}}을 삽입했더니 결과값이 나타났다.

 

 

 

문제 코드

문제 코드를 확인하면 %(request.path)를 통해 경로를 출력한다는 것을 알 수 있었다.

 

 

섹션의 옵션 값이 뜨도록 {{config.items()}}를 입력해주니

플래그를 확인할 수 있었다.