메모장 입니다2

Rootme.org - file upload - double extensions 본문

Study/웹

Rootme.org - file upload - double extensions

Wooum@n 2020. 2. 28. 22:47

문제

  • 갤러리가 있고 업로드 창이 있다.

풀이

  • 문제 이름처럼 연속 확장자를 이용해 우회해준다.
    • .php.png 순서이다.
    • .passwd 파일을 찾아야 하는데
    • ../ 에도 .passwd가 있어서 cat해봤는데 권한 에러가 떴다.. 분명히 같은 권한인데;;
    • 한참 삽질하다가 ../../../ 최상위를 확인해보니 거기도 .passwd가 잇다..

'Study > ' 카테고리의 다른 글

Rootme.org - CRLF  (0) 2020.02.28
Rootme.org - open redirect  (0) 2020.02.28
XSS gaming - level 1~6  (0) 2020.02.27
Rootme.org - csrf token bypass  (0) 2020.02.27
RootMe.org - CSRF 0 protection  (0) 2020.02.26