보안 공부

Challenge 25

Challenge 25 시작!! 첫 페이지는 hello.php 인 듯 하다. file 에 php 를 제외한 이름을 써주면 해당 php 로 이동되었다. 아무리 봐도 감을 못잡겠다... 결국 구글링을 통해 이번 문제에서 php Wrapper 라는 개념이 필요하다는 것을 알 수 있었다. wrapper 는 실제 데이터의 앞에서 어떤 틀을 잡아주는 데이터 또는 다른 프로그램이 성공적으로 실행되도록 설정하는 프로그램이다. PHP Wrapper 의 여러 wrapper 중 이번 문제에서는 filter 를 사용해야 한다. filter wrapper 를 사용할 때 encode / decode 옵션을 사용하여 서버 안에 존재하는 문서들을 열람할 수 있다. 예를 들어 php://filter/convert.base64-enco..