[webhacking.kr] pro 48 문제풀이

[webhacking.kr] pro 48 문제를 풀어보도록 하겠습니다.

 

문제에 들어가면 이렇게 MEMO라고 뜨고 파일을 업로드할 수 있게됩니다. 심심해서 1을 올려봤습니다. (grin)ㅎㅎ

그런데 절대 아닙니다. 파일을 올리고 파일을 열어보면 null이란 문자가 뜨고 내용이 지워집니다. 이걸 보고 올리는 순간 rm이 되는구나 라고 생각했습니다.

그래서 파일명에 ;ls를 넣고 rm;ls를 실행시켜봤습니다. 

그리고 Delete를 눌러서 파일을 지웠습니다.

이렇게 ;ls가 실행이되서 해당 파일들이 모두 출력되었습니다. 마지막에 twitter_admin.php가 심각히 관심이 생겼습니다. 그래서 url을 들어가봤습니다.

짜잔

webhacking.kr pro 48 Clear!