[Dreamhack] command-injection-chatgpt 문제 풀이

※ 본 내용은 공부 목적으로 작성된 내용입니다 ※ 잘못된 부분이 있으면 언제든지 댓글로 알려주세요!

 

 

서버 생성 / 문자 파일 다운

 

01

 

페이지를 살펴보면 지난 시간에 푼 command-injection-1 문제와 유사합니다

 

01

 

혹시 몰라 os 명령어를 같이 전송하니 필터링 과정 없이 정상적으로 ls 명령어가 작동되어 flag 위치를 찾아냈습니다..

(지난 시간에 푼 문제가 왜 새싹인지 의문이 드네요)

 

01

 

너무 허무하게 flag 값을 찾아냈습니다

 

[ 선수 학습 내용 ]

OS Injection이란?

 

'Kali Linux/Linux' 카테고리의 글 목록