EVI$ION 러닝 세션 과제 - #2 (4/6)

[ Dreamhack ]

https://dreamhack.io/wargame/challenges/38

image-storage

 

뭔가 풀이를 보지않고 혼자 풀 수 있을 것 같은 문제다.

 

 

 

이렇게 페이지에 3개의 페이지가 있다.

Upload페이지에 들어가서 아무 사진이나 업로드를 해보았다.

 

 

업로드를 하니 이렇게 되었다.

문제에서 flag는 /flag.txt에 저장되어있다고 했다.

 

코드를 보면 별다른 필터링이 없는 멍청한 코드이다.

 

메모장에 flag.txt를 출력하는 php 코드를 작성해서 올리면

flag를 얻을 수 있을 것 같다.

 

 

 

이 파일을 업로드 해주었다.

 

 

flag를 얻었다.

 

 

어렵지 않은 문제지만 아직 나에게는 좀 어렵다.

개념이 부족하다. 공부를 열심히 해야겠다.