[HackCTF] Read File 문제풀이

728x90

LFI 취약점인지,,, 아니면 command injection인지 헷갈렸다 ㅋㅋ

아무래도 파라미터가 command라고 되어 있어서 그런것 같다.

 

파일을 읽어보라고 하는데, 그 파일의 이름은 flag.php 이라고 하는데... command=flag.php 를 하게 된다면 공백만 출력이 된다.

 

뭔가 필터링을 하는것 같다. 혹시나 싶어서 command=test로 들어가니 위에 있는 사진과 동일한 화면이 떴다.

혹시 싶어서 replace로 잘라내는게 아닌가 싶어 flflagag.php를 했더니

flag가 나왔다.