Root me : Directory traversal

이전 문제에서 살짝 봤던 Directory Traversal 문제다. photo gallery 의 hidden section 을 찾아야 한다. 

먼저 문제를 보면.

이런 방식으로 다뤄진다. galerie = "경로" 를 입력해주는 방식인가 보다. 

이제 숨겨진 것을 찾기 위해서 galerie 값에 경로들을 입력해주면 된다. 

아무 입력값도 주지 않았는데 이렇게 나왔다.

86hwnX2r가 숨겨진 디렉토리 인가보다.

들어가보니 비밀번호 파일이 있다. 

 

이건 인텐이 아닌것 같고, 원래는 DotDotpwn 이라는 툴을 이용해서 해야 하는 것으로 알고 있다. 

다음과 같이 이용하면 된다. 

근데 너무 오래걸리니까 뭐 생략하고 위에 풀이로 가자.

 

Clear!