Webhacking.kr old-48 풀이

접속하면 이상한 페이지가 나온다. 그래서 일단 하나하나 실행해봤다.

별 다른건 없던 중 delete를 누르면은 file deleted 하면서 삭제가 된다. 

이 경우 만약 system 함수를 써서 rm filename을 하는거라면 뒤에 ls-al을 붙여 파일 전체를 볼 수도 있다. 

그럼 버프스위트로 파일 이름 뒤에 ;ls-al을 붙이고 파일을 삭제하면은 

플래그 획득이 가능하다