pathtraversal1 [ dreamhack ] - [ web | pathtraversal ] 처음 접속하면 위와 같은 페이지가 뜬다. geust를 입력하고 View를 눌렀을 때 해당 정보를 출력하는 것을 알 수 있다. /api/flag 에 flag가 있다고 했으니 상위 폴더로 이동을 시도하기 위해 ../ 를 입력하여 전송해보겠다. ../ 라고 입력한 값이 undefined 로 바뀐채로 전송됨을 알 수 있다. ../ 를 입력하여 전송했더니 위와 같은 html 코드가 출력되었다. ../ 가 인식된 것으로 보인다. 그럼 이번에는 ../ 한번으로 최상위 폴더까지 이동할거 같지 않아서 ../../ 라고 입력하여 두 계층위의 폴더로 이동시켜보았다. 출력 값에 html 코드가 출력되었다. ../../../ 도 입력하여 보았지만 ../../를 입력했을 때와 같은 코드가 출력되는 것으로 보아 두번만 위 계층으로.. 2022. 3. 15. 이전 1 다음 728x90
