LEVEL 2

Dream Gallery

web

1344

411

로그인 하고 문제 풀기

문제 정보
풀이 26
난이도 투표 60
질문 1
최근 풀이자 411
댓글 9

문제 설명

드림이는 갤러리 사이트를 구축했습니다.
그런데 외부로 요청하는 기능이 안전한 건지 모르겠다고 하네요...
갤러리 사이트에서 취약점을 찾고 flag를 획득하세요!
flag는 /flag.txt에 있습니다.

출제자 정보

대표 업적 없음

2022.09.27. 14:10:31

First Blood!

공부벌레

출제된 지 32분 만에 풀이 완료!

난이도 투표 60

전체 투표 로그

대표 업적 없음

LEVEL 1에 투표했습니다.

10일 전

대표 업적 없음

LEVEL 2에 투표했습니다.

25일 전

워게임: 20

LEVEL 1에 투표했습니다.

25일 전

대표 업적 없음

LEVEL 1에 투표했습니다.

4개월 전

세계수

LEVEL 2에 투표했습니다.

4개월 전

질문 1

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

문제 힌트좀 부탁드립니다

이 문제로 2일을 해매고 있는대요 도대체 어떻게 풀어야할지 감이 안잡힙니다. 푸신분들 저에게 방향성을 알려주세요 ㅠㅠ 제가 해본 방법은 처음에는 업로드가 있길래 업로드를 통해 쉘을 올려보았으나 이미지파일로 변환되며 실패 이미지 불러오기를 통해서 프로토콜을 사용해야하나 했지만 필터링으로 실패 필터링을 우회하기위해 다른 인코딩을 써야하나 해서 찾아봤지만 찾지 못함 이거도 아니면 SSRF를 이용한건가 하고 열심히 시도해봤지만 실패 도대체 어떻게 해야할지 감이 잡히지 않습니다. 도와주세요 ㅠㅠ

대표 업적 없음

16시간 전

대표 업적 없음

5일 전

대표 업적 없음

10일 전

대표 업적 없음

13일 전

대표 업적 없음

18일 전

강의 수강: 10

25일 전

대표 업적 없음

25일 전

워게임: 20

25일 전

강의 수강: 10

27일 전

질문 등록: 5

1개월 전

댓글 9

시스템 해킹 전문가

1개월 전

너무 어렵게 고민했네요..

휴머노이드

1년 전

이게 되네

워게임 고인물

1년 전

재밌어요

강의 수강: 1

1년 전

얍

워게임 고인물

1년 전

Vamos~

워게임 고인물

2년 전

너무 어려브...

2024 Invitational Contenders

2년 전

으아아아아악..

해결사

2년 전

하나에 문제를, 둘에 제대로 읽자!

Cloud 9

2년 전

쉬운데 너무 깊게 생각했던 문제