이 문제로 2일을 해매고 있는대요 도대체 어떻게 풀어야할지 감이 안잡힙니다. 푸신분들 저에게 방향성을 알려주세요 ㅠㅠ 제가 해본 방법은 처음에는 업로드가 있길래 업로드를 통해 쉘을 올려보았으나 이미지파일로 변환되며 실패 이미지 불러오기를 통해서 프로토콜을 사용해야하나 했지만 필터링으로 실패 필터링을 우회하기위해 다른 인코딩을 써야하나 해서 찾아봤지만 찾지 못함 이거도 아니면 SSRF를 이용한건가 하고 열심히 시도해봤지만 실패 도대체 어떻게 해야할지 감이 잡히지 않습니다. 도와주세요 ㅠㅠ

(스포 주의!!) url파라미터에 'file:/%66%6c%61%67.txt' 를 입력해서 flag를 얻긴했는데, request.args.get() 부분에서 디코딩되면서 결국 url변수에 담긴 값은 'flag' 가 되며 if문에 걸려야 했던 거 아닌가요? 초보라서 아직 많이 부족합니다..