[ dreamhack ] - [web | file download ]

 

 

 

---

 

접속하면 다음과 같은 페이지가 뜬다.

 

---

 

[ Upload Your own Memo ]를 클릭하면 

위 그림처럼 Filename 과 Content 를 입력할 수 있는데,

일단 나는 테스트를 해보기 위해 

test1 / 1111을 입력하고 Upload를 눌러보겠다.

 

---

내가 Filename에 입력한  값이 

제목이 되어 저장된 것을 확인 가능하며,

내용 또한 저장되어있음을 확인 할 수 있다.

---

이 문제가 [ 파일 다운로드 취약점 ]에 대한 문제이므로

어느 부분에서 다운로드가 이루어질 수 있는지 생각해보니,

저장된 test1글을 클릭하여 내용을 확인할 때,

서버의 파일 목록에서 이름이 test1인 파일을 불러오는 것을 

http://host2.dreamhack.games:17409/read?name=test1

이 url의 뒷 쪽 name=test1 을 통해 알 수 있다.

 

그렇다면 혹시 

test1  이 아니라 

../flag.py 라고 입력하여 

혹시 바로 한 단계 상위 폴더의 위치에 

flag.py가 존재하지 않을까?

--> 출력시켜 보겠다. 

---

../flag.py

놀랍게도 바로 위 폴더에 존재했다.