[Dreamhack] file-download-1

문제를 보면 flag.py 안에 플래그가 있음을 확인할 수 있다.

 

제공해주는 URL로 들어가면 인덱스 페이지가 가장 먼저 뜬다.

메모 작성 페이지에서 일단 메모를 여러가지 입력해보았다.

 

메모를 입력한 후 개발자도구의 소스코드를 확인하면 /read?name=FILENAME 형태로 file의 내용을 확인할 수 있음을 알 수 있다.

 

문제에서 flag.py 안에 플래그가 있다고 했으므로 ../flag.py로 파일 이름을 지정해주면

 

다음과 같이 플래그를 얻을 수 있다.