[ dreamhack ] - [ web | pathtraversal ]

 

문제

---

처음 접속하면 위와 같은 페이지가 뜬다.

---

 

geust를 입력하고 View를 눌렀을 때 

해당 정보를 출력하는 것을 알 수 있다.

---

 

/api/flag 에 flag가 있다고 했으니 

상위 폴더로 이동을 시도하기 위해 ../ 를 입력하여 전송해보겠다.

---

../ 라고 입력한 값이 undefined 로 바뀐채로 전송됨을 알 수 있다.

---

../ 를 입력하여 전송했더니 위와 같은 html 코드가 출력되었다.

../ 가 인식된 것으로 보인다.

---

그럼 이번에는 ../ 한번으로 최상위 폴더까지 이동할거 같지 않아서

../../ 라고 입력하여 두 계층위의 폴더로 이동시켜보았다.

---

출력 값에 html 코드가 출력되었다. 

../../../ 도 입력하여 보았지만 ../../를 입력했을 때와 같은 코드가 출력되는 것으로 보아 

두번만 위 계층으로 가면 최상위 계층인 것으로 보인다.

---

/api/flag 에 flag가 있다고 했으니 ../../api/flag 라고 입력하여 

flag 값을 얻어보자.

---

FLAG 값이 제대로 출력된다.