보안 공부

Challenge 43

Challenge 43 시작! webshell 을 업로드해서 /flag 파일을 읽으라고 한다. 위와 같이 웹쉘을 만들고 webshell.php 라는 파일명으로 업로드 해보자. wrong type 이라고 출력되고 업로드되지 않는다. php 형식을 막고있는 듯 하다. 그렇다면 png 형식으로 바꾸고 업로드 해보자. 업로드 되었다. 업로드된 파일을 클릭하고 .php 로 바꿔주면 아래와 같이 플래그 값을 확인할 수 있다. 인증하러 가자. 성공!!