전체 글
-
-
-
-
-
-
-
Web Shell 3CTF 문제/Segfault - Web 2023. 6. 12. 10:38
Segfault - Web Shell 3 문제 풀이입니다 LFI를 이용한 문제입니다 우선 이미지 파일을 올리면서 파일 마지막에 php 코드를 삽입하여 업로드해줍니다 다음으로 새로생긴 위의 페이지에서 php를 이용한곳을 발견하고 이용합니다 php의 값으로 파일 업로드의 경로를 입력해주면 위와 같이 나오게 됩니다 다음으로 cmd값을 입력해주면 정상적으로 작동합니다 topSecret파일에 들어가면 flag.txt가 있습니다 이제 cmd를 이용하여 cat 명령어로 Flag를 획득하면 됩니다
-
File Download 2CTF 문제/Segfault - Web 2023. 6. 11. 23:49
Segfault - File Download 2 문제 풀이입니다 index.php 의 소스코드를 구하는 문제이다 php 파일이 안올라가져서 확장자를 바꿔서 올리니 글작성이 된다 하지만 수정할때 다운로드가 보이지 않아 정상적인 이미지를 올리고 다시 해 보았다 1번문제처럼 ../ 를 사용하였으나 별다른 반응이 없어서 필터링이 되나 확인을 해 보았고 필터링이 됨을 확인했다 위 방식을 이용하여 하나씩 찾다가 결국 상위 디렉토리에 있음을 확인하였다