[DreamHeck] file-download-1

https://dreamhack.io/wargame/challenges/37

---

먼저 파일을 다운로드 받고 app.py 를 확인했음

위와 아래의 차이점이 보이시나요??
우선 from flag import FLAG 로 flag.py가 uploads/ 상위에 있다는 걸 발견함
둘 다 uploads/파일명 형태로 파일을 읽음

/upload 경로에서는

if filename.find('..') != -1:
    return render_template('upload_result.html', data='bad characters,,')

 

이 코드로 ..로의 접근이 불가함

/read 에서 보면 해당 코드 없이 작동함
그래서 /read 에서 name 파라미터에 직접 넣어보기로 했음

현재 /upload 에 있으니까 ../ 으로 상위로 간 다음에 접근하면 됨

/read?name=../flag.py