[Dreamhack] Command Injection-1

[Dreamhack] Wargame - Command Injection-1

index

주소를 넣고 Ping을 눌렀을 때 ,

위와 같은 결과를 얻을 수 있었다. ping -c 3 " " 핑을 3번 보내는 것인데 " " 안에 우리가 입력한 주소가 들어가 그 주소에 ping을 3번 보낸느 것을 알 수 있었다. 그렇다면 ""을 우회하여 다른 동작을 해보자

flag.py가 현 위치에 있다는 것을 확인했기에 cat명령어로 flag.py를 읽어보자.

flag를 획득했다!