Fimbulvetr

.. 필터링은 해결했는데 문제 풀이랑 관련이 있나요? 그리고 문제를 spring view manipulation 으로 해결해보려 했는데 문제에 나온 버전에선 막혔네요

path파라미터를 받아 /user/[path]로 이동.(단, ..은 필터링) 요는 어떠한 취약점을 통해 /flag_{...}파일에 있는 flag를 읽는 문제 같은데, 코드 자체는 짧으나 어디에서 취약점이 발생하는지 모르겠습니다. 코드의 어느 부분, 혹은 cve와 관련이 있다면 어떤 라이브러리를 중점적으로 보면 되는지 궁금합니다. -- 이 부분은 해결했습니다. -- 추가 질문 반드시 리버스 쉘이 필요한가요? view manipulation부분은 해결 했지만, 그 이후에서 막혔습니다. 문제 해결 했습니다. 감사합니다.