쉘 획득 까지 햇는데 ... 권한 땜에 안읽혀요... 이것저것 찾아서 권한상승 시도도 해보고 했는데,, 넘힘듭니다.. 힌트하나 부탁드려요 ㅠㅠ

해결했습니다.

저도 밑의 질문들과 비슷한 처지에 놓인 것 같아 질문 올립니다. LFI로 private_bits를 구한 후 Pin코드를 생성했지만 Incorrect라 뜹니다. 앞의 질문들을 유심히 보고 init.py를 제 Flask의 init.py와 비교해봤지만, 다른 부분이라곤 없었습니다. 자그마한 힌트하나 던져주세요..ㅠㅠ

코드에 오타가 있었습니다................. 제 손가락을 원망하고 있습니다.. 장장 1주일동안 어쩐지 안나온다 했어요...........

LFI취약점 존재하는건 알아내서 플라스크 관련 파이썬파일을 몇개 열어봤는데 어떻게 나아가야 할지 모르겠습니다 ㅠㅠ

슬래시가 사라지는데 어떤 방법으로 하는건가요? 상대경로로 접근하려고 해도 마찬가지더라구요 ㅠㅠ..

브라우저에서하면안되는데 버프에서 하면 되는이유가뭘까요? 문제 방향보다 기술적이게 왜 브라우저에서 하면 안되는지 궁금합니다!

알려진 로직과 다른 방식으로 code를 생성하나요?

'dreamhack', 'flask.app', 'Flask', '/usr/local/lib/python3.8/site-packages/flask/app.py', '187999308491265', '912980eb96a071f7ab313eb6a5e5b2e7' 159-002-527 코드가 잘못됐따고 나와요. 제가 하려는 방식이 맞긴 맞나요?

machine_id를 만들 때에 /etc/machine-id와 /proc/self/cgroup의 두 번째 슬래시 뒤에 있는 값을 모두 순서대로 더해서 PIN 코드를 생성해야 하나요?