소스코드 잘 보면 취약점이 뭔 지 알 수 있다고 해서 살펴봤는데, 저는 Directory Traversal로 판단하고 삽질했는데 안풀리네요 ㅠㅠ. 잘못 짚은 걸까요?

비밀번호 찾아서 로그인까지 했는데 여기서 어떤식으로 해야할까요?ㅠㅠ

톰캣매니저 비밀번호를 알아내는 문제인가요? 어떻게 유추하죠?ㅠ

문제를 살펴보기 위해 [접속 정보 요청하기] 를 눌러 접속 정보를 받은 다음 실제로 웹페이지에 들어가보면 드림이가 드림핵 강의가 틀어져 있는 모니터에 망치를 들고 고민하는 장면(?)과 함께 "Under Construction ... Coming soon..." 이란 메시지가 나옵니다. 이게 오늘만 그런게 아니라 어제도 그래서 저렇게 뜨는게 맞는지 궁금합니다.

tomcat manager 페이지 로그인 id pw 찾는문제인거같아서 이것저것 뜯어보다가 안되서 취약패스워드 사전으로 브루트포싱도 해보고 metasploit도 써봤는데 안되네요.. 이것저것 검색해봐도 딱히 유용한것도없고 제가 잘못짚은건가요?? 힌트좀주시면 감사하겠습니다 ㅠㅠ..

웹셸로 flag를 찾아봐도 안나오는건뭐죠? image.png