끄적끄적

핑을 입력하는 창이 뜨고 정상적인 도메인, IP를 입력 시 요청이 올바르게 이루어진다. 하지만 다른 명령어 입력을 통해 다른 행위를 진행해야한다. 걸림돌로 보이는 코드는 다음과 같다. host에 도메인, IP가 담기고 담긴 값을 cmd에 ping -c 3 host로 담게 된다. 이것을 우회해야한다. 하지만 입력창에는 제한이 걸려 있는 것을 확인 할 수 있어서 F12 개발자 모드를 통해 수정할 수 있지만 귀찮으므로 피들러를 이용하였다. host에 8.8.8.8";"ls 를 넣어주어서 커맨드 인젝션을 성공하는 모습을 볼 수 있다. 하지만 flag.py에 플래그 값이 담겨 있다고 한다. 읽기 위해 삽질을 하자. 8.8.8.8";""cat flag.py" 를 통해 값을 읽어왔다.

문제내용이다. 해당 내용은 LFI 취약점을 이용하고 있다고 한다. index.html의 코드 중 일부이다. 해당 include 이용한 취약점으로 보여진다. list와 view의 접속화면이다. list.php 와 view.php를 해당과 같이 출력해준다. 여기서 include의 행위를 짐작할 수 있다. main.php가 아니면 list[.php],view[.php] 처럼 대응해준다. list.php에서 flag.php를 눌렀을 경우 나타난다. 해당 코드는 view페이지에서 필터링하고 있다. preg_match가 flag와 매치할경우 Permission denied 를 출력한다. ereg, eregi는 %00 를 넣어서 해보았지만 실패 host:port/?page=php://filter/convert.bas..