Webhacking.kr old-25

뒤에 php를 떼고 ?file=flag 형식으로 치니까 flag.php 코드에 flag가 있다고 한다.

일단 뒤에 .php 를 떼야 하는 것 같고

 

LFI 취약점으로 의심 되기 때문에 php wrapper를 이용해서 코드를 확인해보자.

 

?file=php://filter/read=convert.base64-encode/resource=flag

를 보내고 base64 디코딩하면 flag가 나온다.

 

풀었다!