path traversal [WEB LEVEL1]

문제 정보

path Traversal 취약점은 파일 이름에 대한 검증이 없기 때문에 발생하는 취약점이다.

path 모듈의 base name function을 이용하거나../ 를 막아 취약점을 해결한다.

 

문제 동작 확인

userid에 "guest" 문자열을 입력해서 View 버튼을 누르면 userid, level, password의 value 값이 보인다.

 

burp suite

버프를 사용해 확인을 해보니 "guest" 입력했을 때, userid의 파라미터 값이 0으로 표시가 되어 서버에 요청을 해준다.

즉, userid가 백터이다. 

 

문제 풀이

path traversal 취약점을 이용해../ 로 상위 경로를 이동해 flag 확인해 준다.

 

소스 코드

POST 값으로 요청을 보냈을 때 userid 값을 api/user/{userid} 주소에 값을 넣어 페이지를 이동시켜준다.