728x90
메인화면에는 필요 없는 메시지와 Ping 페이지로 이동하는 메뉴가 있다.
8.8.8.8로 Ping을 보내면 응답값이 출력이 된다.
8.8.8.8;ls을 입력을 했을 때 ping명령어가 실행이 되면서 ;(세미콜론) 뒤에 있는 명령어가 실행이 된다.
command Injection에 대한 필터링은 존재하지 않는거같다. 그렇기에 8.8.8.8; cat flag.py을 입력 하면 flag 값을 얻을 수 있다.
'모의해킹 > Dreamhack' 카테고리의 다른 글
| random-test (0) | 2023.11.04 |
|---|---|
| amocafe (0) | 2023.11.03 |
| XS-Search [WEB LEVEL1] (0) | 2023.05.23 |
| simple-web-request [WEB LEVEL1] (2) | 2023.05.22 |
| ex-reg-ex [WEB LEVEL1] (3) | 2023.05.18 |
