[DREAMHACK 워게임] 웹해킹_command-injection-1 문제풀이

이는 인자가 ""에 쌓여 출력되고 문자 제한이 걸린 command injection 문제이다.

 

 

따라서 문자제한 회피를 위해 위와 같이 burp suite를 이용하였다.

 

<문제접근 순서>

1. 1.1.1.1 ls 출력 -> 문자제한으로 막힘
2. proxy로 문자제한 우회
   1.1.1.1을 보내고 그 후 proxy하여 ; ls를 출력해봄 -> “” 가 붙어 해당 명령어 막힘
3. "{host}"로 되어있는것 발견
4. “” 우회하기
   "; ls ./ " -> 막힘
   여기서 포인트는 둘다 주소인것 따라서 따옴표로 묶어도 오류 안남
   "; ls “./” 하면 먹힘! -> 여기 아래에 flag.py 발견함
5. 그렇다면 "; cat "./flag.py"하면 답 발견가능함!