나만의 연습장

이번문제는 30점 짜리로 zip 파일을 업로드는 하는 문제인 것 같아 보인다. 목표는 index.php 파일을 읽는 것이다. 문제를 클릭하고 들어오면 파일을 업로드 하는거 말고는 보이지 않는다. 어떤 반응을 보이는지 확인하기 위해 test.zip을 업로드 하였다. 업로드하니 hear로 파일업로드 한 곳으로 이동하는 링크가 생겼다. 링크로 이동하면 해쉬값의 zip 파일이 있는 것을 확인 할 수 있고 zip 파일을 클릭하면 다운을 받을 수 있다. 별다른 것은 없고 아마 zip 파일을 업로드 하였을때 생기는 취약점을 찾아봐야 할 것 같다. ;;못찾아서 답을 찾아봤다. 답을 보기 전에 아래 URL을 참고 해보자 https://www.computerhope.com/unix/uln.htm Linux ln comma..