old-44 풀이

메인 페이지

view-source

노란색으로 적힌 주석을 보면 ls 명령어를 실행하라고 되어있습니다

문제 코드를 보면 id를 POST로 받아오고, 5글자까지만 사용한다고 합니다

system() 함수 안에 들어있는 "echo 'hello! " 문자열을 출력하고, 그 뒤에 '|'ls를 추가해서 명령어가 실행되도록 해줬습니다

(이렇게 하면 글자 수도 딱 5글자)

 

flag의 경로가 나왔다

나온 경로로 이동해 보겠습니다

 

URL

FLAG 획득 완료

문제 풀이 성공