-
<Root-me> Install filesWargame/Root-me = Web - Client 2022. 1. 5. 18:25
빈 페이지를 출력한다.
문제 설명을 살펴보면
phpBB를 알고있냐고 물어본다.
phpBB는 전자 게시판 프로그램으로 PHP 언어로 작성되었고, 데이터베이스로 MySQL이나 PostgreSQL을 사용한다.
phpBB는 파일이 업로드되면 /phpbb/install을 추가하여 브라우저가 /phpbb/install/을 가리키도록 해야한다.
따라서, "./phpbb/install"에 접근하면
install.php 파일을 확인할 수 있다.
install.php 파일에 접근하면
빨간 부분의 FLAG 값을 얻을 수 있다.
'Wargame > Root-me = Web - Client' 카테고리의 다른 글
XSS - Stored 2 (0) 2022.11.09 XSS DOM Based - Introduction (0) 2022.11.08 <Root-me> XSS - Stored 1 (0) 2022.01.04 <Root-me> CSRF - 0 protection (0) 2021.12.24 <Root-me> CSP Bypass - Inline code (0) 2021.12.22