Web Shell 3

Segfault - Web Shell 3 문제 풀이입니다

 

LFI를 이용한 문제입니다

 

우선 이미지 파일을 올리면서 파일 마지막에 php 코드를 삽입하여 업로드해줍니다

 

다음으로 새로생긴 위의 페이지에서 php를 이용한곳을 발견하고 이용합니다

 

php의 값으로 파일 업로드의 경로를 입력해주면 위와 같이 나오게 됩니다

 

다음으로 cmd값을 입력해주면 정상적으로 작동합니다

 

topSecret파일에 들어가면 flag.txt가 있습니다

 

이제 cmd를 이용하여 cat 명령어로 Flag를 획득하면 됩니다