웹셸을 업로드하면 되는 문제이다.
예전에 리눅스에서 사용하던 webshell.php파일이 있어서 올려봤더니 올바르지 않은 파일 형식이라고 떴다.
그러면 .php를 .PHP로 바꿔서 해봤는데 리눅스에선 업로드가 되었다!
근데 윈도우에서 업로드하면 안돼서 찾아보니 원래 안되는게 맞다..
웬만하면 정석으로 문제를 푸는게 맞기에 버프스위트를 이용해서 풀어보기로 했다.
flag를 읽는 웹셸 파일을 만들고
버프스위트에서 image/png 파일로 형식을 숨겨서 보내줬다.
그 후 아래와같은 화면을 얻을 수 있는데 url을 클릭해보면
flag를 획득했다!
반응형
'Web Hacking > Webhacking.kr' 카테고리의 다른 글
| Webhacking.kr old-10 풀이 (0) | 2023.12.24 |
|---|---|
| Webhacking.kr old-41 풀이 (0) | 2023.12.24 |
| Webhacking.kr old-56 풀이 (2) | 2023.12.21 |
| Webhacking.kr old 37 (해결X) (0) | 2023.12.14 |
| Webhacking.kr 23번 문제 풀이 (0) | 2023.12.03 |
