카테고리 없음

[HackCTF #6] Read File

myejinni 2021. 11. 14. 20:04

 

 

제시된 링크로 접속하면 나오는 화면

 

 

 

command 뒤에 구글의 주소가 적혀있길래

 

 

 

구글 주소를 지우고 flag.php로 바꾸어 보았다.

그러자 아까와는 다르게 흰 바탕에 위 두 줄만 화면에 띄워져 나온다.

 

이게 뭘까....왜 이렇게 나오는 거지...

 

생각하다가 필터링을 떠올려 보았다.

 

flag 단어에 필터링이 적용되었을 것을 예상하고

 

필터링이 적용되어도 flag 단어가 조합될 수 있도록 다시 url 주소를 입력해 본다.

 

 

http://ctf.j0n9hyun.xyz:2021/?command=flflagag.php

 

 

 
flag가 나오ㅏ,,,