본문 바로가기
CTF_write_up/h3xor

H3XOR_web file viewer

by 강깅꽁 2017. 1. 7.
반응형

어떤 파일에 대한 내용을 보여주는 듯 하다. 

처음에는 도무지 감이 안왔다. RCE인듯 하여 ;ls 와 같은 구문을 해봣고 

어떤 필터를 하는지 확인하던중 flag를 필터한다는 것을 알게 되었다.

즉 flag를 보면 될 것 같았다.

구문

flflagag를 통하여 우회하였다.