had-a-bad-day
-
[BSidesSF 2020 CTF] had-a-bad-dayCTF Writeup 2020. 2. 25. 19:29
[had-a-bad-day] https://had-a-bad-day-5b3328ad.challenges.bsidessf.net Had a bad day? had-a-bad-day-5b3328ad.challenges.bsidessf.net woofers, meowsers 버튼을 클릭하면 category 파라미터로 값이 전송되고, 1~10까지의 랜덤한 이름을 가진 사진을 보여준다. flag.php 파일을 읽어야 하는 문제이기 때문에 flag를 입력해 보았다. category 값에 "woofers" 또는 "meowers" 문자열이 존재해야 한다. category의 값에 '을 전송하였더니 아래와 같은 에러가 발생하였다. include 함수에서 발생한 에러이며, (LFI 문제로 추측할 수 있다.) category..