학습
워게임
CTF
커뮤니티
랭킹
스토어
커리어
Beta
로그인
|
기업 서비스
Home
학습
워게임
CTF
커뮤니티
랭킹
커리어
Beta
기업 서비스로 이동하기 >
LEVEL 2
filestorage
web
1481
315
로그인 하고 문제 풀기
문제 정보
풀이
21
난이도 투표
48
질문
8
최근 풀이자
315
댓글
18
해당 문제는 제8회 BoB 정보보안 CTF(BISC) 에 출제된 문제입니다.
문제 설명
파일을 관리할 수 있는 구현이 덜 된 홈페이지입니다.
Translate
출제자 정보
shyeun
대표 업적 없음
2022.09.07. 13:00:00
First Blood!
NGA
공부벌레
출제된 지
2개월
만에 풀이 완료!
난이도 투표
48
문제 풀이를 완료한 후에 피드백을 제출할 수 있습니다.
투표 결과
전체 투표 로그
1 / 10
mooji
대표 업적 없음
LEVEL 2에 투표했습니다.
7시간 전
goldleo1
대표 업적 없음
LEVEL 3에 투표했습니다.
3일 전
FEARIS
대표 업적 없음
LEVEL 3에 투표했습니다.
6일 전
jjhjh
대표 업적 없음
LEVEL 2에 투표했습니다.
1개월 전
grantzile
대표 업적 없음
LEVEL 2에 투표했습니다.
2개월 전
질문
7
문제 풀이에 어려움이 있으신가요?
커뮤니티에서 문제에 대한 질문하고 답변 얻기
풀이과정 질문
/test?func=rename&filename=파일 전송한거.proto&rename=flag url에 붙히고 어떻게 해야하는지모르겠네요..
KANGgang
답변
1
추천
1
10개월 전
remote prob
hello my payload is working locally but not remotely
zwbj
답변
1
추천
0
1년 전
프로토 폴루션
이름은 변경을 filename.proto하는게 이게 맞는 방식 일가요... 너무 정보가 부족해서요 ㅠㅠ
우진잉
답변
1
추천
0
1년 전
헷갈려요
filename 바꾸는거같은데 힌트좀 알려주세요
채리엇
답변
1
추천
0
1년 전
파일 이름 질문
플래그 파일 이름이 flag 맞나요?
chaser
답변
1
추천
0
1년 전
filename.replaceAll('.','') 우회?
pp 이용해서 fake를 읽을 순 있는데 상위 디렉토리에 있는 flag를 읽으려고 ../를 넣으면 replaceAll에 막히네요.. 유니코드도 써봤는데 안되고, replaceAll을 재정의해보려고 했는데 문자열이라 에러뜨고.. 어떻게 하면 replaceAll을 우회해서 ../../flag를 읽을 수 있을까요??
fr0g2s
답변
1
추천
0
11개월 전
제가 하고 있는 풀이가 어떤부문이 잘못된 건지 궁금합니다.
프로토타입 폴루션을 이용해서 푸는 문제라는건 알았습니다. 먼저 무작위의 파일을 생성한 후 /test?func=rename을 통해 값을 설정하는대 이때 filename=1에서 생성한 파일명.proto&rename=/%2e%2e/%2e%2e/flag를 get을 통해 넣었습니다. 그런대 이렇게 넣으면 filename.replaceAll is not a function이라는 문구가 뜨면서 동작하지 않습니다. 도대체 어떻게 프로토타입 폴루션이 어떻게 돌아가는 구조인가요?? 구글을 통해 설명글을 다 보았지만 이해가 가지 않습니다.
피아바수
답변
2
추천
0
1년 전
«
‹
1
›
»
최근 풀이자
315
mooji
대표 업적 없음
8시간 전
xavi
대표 업적 없음
1일 전
goldleo1
대표 업적 없음
3일 전
퐁치퐁치
대표 업적 없음
4일 전
mango
강의 수강: 10
5일 전
FEARIS
대표 업적 없음
6일 전
le0ng
워게임: 50
6일 전
DSecond
2023 Christmas CTF 참여
10일 전
Rename
대표 업적 없음
11일 전
5ummer
대표 업적 없음
13일 전
«
‹
1
2
3
4
5
›
»
댓글
18
FEARIS
대표 업적 없음
6일 전
재밌는 문제네요 ㅎㅎ
Translate
JalniK
강의 수강: 1
28일 전
항상 출제자는 방법을 알려주고 있다!
Translate
grantzile
대표 업적 없음
1개월 전
인텐 언인텐 둘 다 교육적인 문제입니다.
Translate
ru__ff_y
대표 업적 없음
3개월 전
ㅎㅎ........
Translate
yoobi
워게임 고인물
8개월 전
good
Translate
O_F
대표 업적 없음
9개월 전
좋습니다.
Translate
사용자
CTF Second Place
10개월 전
좋은 연습문제입니다~
Translate
shrkdus14
대표 업적 없음
11개월 전
날먹했습니다 야미
Translate
dLackBWarf
대표 업적 없음
11개월 전
끄아ㅏ아ㅇ아아악!!! 드뎌 풀고 잡니다..
Translate
ssongk
공부벌레
1년 전
level 1.9999999
Translate
«
‹
1
2
›
»
댓글 18