본문 바로가기

카테고리 없음

Rootme Directory traversal

문제에 들어오니 이와 같은 화면이 떴다.
 

 
 

 
각 메뉴들을 눌러보니 누를 때마다 url 끝 부분이 메뉴의 이름으로 바뀐다.
 

url에 뒷 부분을 지워봤더니 86hwnX2라는 아이가 새롭게 생겼다. 클릭해보니 클릭이 안 돼서 저 이름을 galerie 뒤에 넣었다.
 

사라졌다;;;
 
 

풀네임이 r까지 붙은 86hwnX2r이었다.
 

제대로 된 이름으로 치니까 password 칸이 떴다.
 

얘도 마찬가지로 password.txt까지 url 끝 부분에 쳤다.
 

어라..
 

어라....

하하 galerie = 뒤에 붙이지 않고 galerie/뒤에 쓰니까 패스워드가 떴다.