[webhacking.kr] Level 25

[webhacking.kr] Level 25

문제에 들어가니 "hello world"라는 텍스트와 함께 파일 목록이 나타나있었다.

주소 창을 보니 file=name으로 되어 있었고 hello.txt가 12bytes인 것으로 보아 아마 hello.txt의 내용이 밑에 출력되는 것 같았다.

password.php에 아마 flag가 있을 것이라 생각하고 file을 바꿔보았지만 아무 일도 일어나지 않았다.

index.php로도 해보았지만 마찬가지로 변화가 없었다.

생각을 해보니 hello파일의 확장자는 txt로 되어있는데 hello만 입력해야 "hello world"가 나오는 것을 보고 대충 짐작할 수 있었다.

아마 file로 넘겨주는 이름 뒤에 .txt를 붙여주는 구조로 되어 있는 것 같았다.

이 생각을 가지고 풀어보려 하니 쉽게 답을 얻을 수 있었다.

문자열의 종료를 나타내는 문자 NULL을 이용하니 쉽게 통과할 수 있었고 문제의 답을 얻어낼 수 있었다.

**************     Answer & Flag     **************

이번 문제는 생각을 좀 오래하긴 했지만 간단하고 쉬운 문제였던 것 같다.