[7주차] Dreamhack command-injection-1

https://dreamhack.io/wargame/challenges/44

command-injection-1

위 링크에 들어가 서버를 생성하고 들어가보니 아래 사진과 같이 떴다.

 

 

 

cmd=f'ping-c 3 "{host}" 항목에서 {host} 부분에 command injection 취약점이 발생할 명령을 삽입하라는 의미이다.

 

 

8.8.8.8" ;cat "flag.py를 입력하니 이렇게 떴다. 

 

 

F12를 누르고 코드를 보았다. 아래 패턴 부분을 지우고 하면 된다는 것을 자문을 통해 알게되었다.

 

 

위 패턴 부분을 지우고 다시 Ping! 버튼을 눌러보았다.

 

이렇게 flag가 나왔다