보안/웹 스터디 라이트업

[Dreamhack] image-storage 라이트업

고고예준 2024. 3. 30. 14:53

서버를 생성한다

 

파일 업로드하는 부분에 확장자 .php 파일을 업로드한다

내용은 <?system(ls)?>

ls는 어떤 파일과 디렉토리가 있는지 확인하는 명령어

저장되었다고 뜬다

list 부분에 들어가면 내가 업로드한 파일이 보인다

index.html과 upload.php 파일이 올라갔다

cat: 파일 내용 확인

flag.txt에 플래그가 있다

이렇게 하면 플래그가 나온다