Web/Wargame
[Dreamhack] image-storage
와븨
2022. 11. 1. 18:57
php 파일을 사용해 플래그를 획득하는 문제이다.
플래그는 /flag.txt에 있음을 알 수 있다.
제공된 URL로 들어가면 인덱스 페이지가 뜬다.
파일 업로드 취약점을 활용할 것이므로 먼저 업로드 페이지를 사용할 것이다.
파일 업로드 취약점을 통해서 플래그를 찾아볼 것이므로 메모장에 flag.txt의 내용을 확인하는 코드를 작성한 후
php 파일로 저장해준다.
작성한 php 파일을 업로드한 뒤
리스트 페이지에서 업로드한 flag.php 파일을 열어보면
다음과 같이 플래그를 얻을 수 있다.