본문 바로가기

Dreamhack/웹해킹

(드림핵) File-download-1

 

이름을 넣는곳에 ../flag.py를 넣으니 플래그를 얻을 수 있다. ../는 상위 디렉터리의미하는 경로 탐색 문자입니다. 이것을 통해서 상위에있는 flag.py를 실행시키면 플래그를 얻는것입니다.

 

'Dreamhack > 웹해킹' 카테고리의 다른 글

(드림핵) Carve Party  (0) 2025.04.01
(드림핵) SSRF  (0) 2025.04.01
File Download Vulnerability  (0) 2025.03.24
File Upload Vulnerability  (0) 2025.03.24
(드림핵) Image-Storage  (0) 2025.03.24