IT/CTF
CCE2023 APOLLO WEB HACKING [100] - reborn of php
그룹웨어 페이지에 등록 및 로그인 화면을 볼 수 있다. 관련 파일을 다운받으면 docker.file을 확인할 수 있으며 flag는 /flag에 위치하는것을 알 수 있다. 회원가입할 때 id에 입력한 값을 파일 명으로 password에 입력한 값을 데이터로 저장 function save_user_id($id, $pw){ chdir('../'); file_put_contents("dbs/{$id}", serialize($pw)); } 파일을 생성하여 웹셀 코드 생성 파일명 : ccehello.php 파일 데이터 : s:5:""; 또한, index.php 파일에서 a, b Parameter를 이용하여 특정 페이지를 include 하는 코드가 존재하고 있습니다. class Controller { private ..
2023. 6. 3. 23:03
