hdd

포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 41번 문제이다. 파일 업로드 취약점 문제이다. 소스코드를 보자. php 언어를 잘 모르지만 기존과는 다른 게 하나 있다. error_reporting(E_ALL); 구문이 있다. ini_set() 구문에서는 php설정을 바꾸는 것이며, 에러를 보여준다는 뜻이다. 해킹에서는 이런 오류 메시지 하나하나가 큰 도움을 주는 경우가 있다, fn변수는., , / 를 필터링한다. cp변수는 서버의 임시저장소에 파일을 저장한다. 서버의 임시저장소에 있는 파일을 $upload_dir와 $fn의 변수 이름 형식으로 복사시킨 후 쓰기 전용으로 파일을 열어 flag를 작성한다. 우리가 찾는 flag는 저 경로에 저장되어 있으니, 해당 경로를 찾아..