webhacking #25

webhacking #25.

리눅스에서 ls 명령어를 실행시켰을 때와 비스므리한 화면이 나온다.

URL을 잘 보니 GET 방식으로 file에 hello를 넘겨주고 있다.

다른 파일도 넘겨줘보니 아래와 같이 달라지는 것이 없다.

같은 디렉토리 상에 파일이 있으리라 생각되어 직접 들어가 보니 hello.txt는 열리고 index.php는 위와 같은 화면이고 password.php는 화면이 보여지지 않는다.

file로 인자를 넘겨줄 때 뒤에 .txt가 붙는다고 생각되어 이를 무시하기 위해 password.php뒤에 null 값을 붙여주어 아래와 같은 결과를 얻었다.

null 은 %00