간단한 업로드페이지가 있는데 제공해주는 소스를 보면 .htaccess에 jpeg가 실행 권한이 있다.
jpeg 파일 안에 php코드 박아서 올려주며 웹쉘 실행이 가능하다.
'Wargame > chall.tasteless.eu' 카테고리의 다른 글
chall.tasteless.eu Level 11 Sjukdom (0) | 2018.10.14 |
---|---|
chall.tasteless.eu Level 10 Never Trust The Obvious (0) | 2018.10.14 |
chall.tasteless.eu Level 6 Too Easy (0) | 2018.10.14 |
chall.tasteless.eu Level 3 Double Agent (0) | 2018.10.14 |
chall.tasteless.eu Level 1 Infiltration (0) | 2018.10.13 |