촉촉한초코칩

Dreamhack - file-downlaod-1 본문

Study/Web Hacking

Dreamhack - file-downlaod-1

햄친구베이컨 2022. 7. 28. 15:21

upload 페이지는 제목과 글을 쓰고 글을 업로드할 수 있는 페이지이다.

여기에 웹 셸을 업로드한다.

파일을 업로드하면 read페이지에서 이렇게 내용이 나오는데 주소를 이용해서 flag.py를 다운받도록 한다.

상위 폴더로 들어가본다.

 

'Study > Web Hacking' 카테고리의 다른 글

Webhacking.kr - old-14  (0) 2022.07.28
Dreamhack - session  (0) 2022.07.28
Dreamhack - image-storage  (0) 2022.07.28
DreamHack Web Hacking Stage 8  (0) 2022.07.28
wargame.kr [strcmp]  (0) 2022.07.27