[dreamhack] file-download-1 (web)

https://dreamhack.io/wargame/challenges/37/

file-download-1

 

이번 문제는 File Download 취약점이 존재하는 웹 서비스에서

flag.py를 다운로드 받으면 플래그를 얻을 수 있다

 

파일 다운로드 취약점이란?

 

https://blog.naver.com/mkgk888/150107625078

[웹 해킹 기법] 파일 다운로드 취약점

 

정상 url와는 다르게 우회 url은 '../'을 추가하여 가장 상위 디렉토리로 이동하게 함을 알 수 있다

이 코드를 웹 어플리케이션에서 필터를 하지 않게 되면서 주요 정보를 알 수 있다

 

requirements.txt 에는 flask 라는 말만 적혀져 있고

(flask란? 파이썬으로 작성된 마이크로 웹 프레임워크의 하나(출처:위키백과))

 

app.py를 보면 Memo filename에 ..이 들어가기만 하면(file download 취약점공격을 막기 위함)

bad characters,, 이라는 오류를 내는 것을 알 수 있다

 

따라서 일단 기본적인 메모 하나(filename을 :로 지정)를 작성한 후 주소를 확인해보면

 

read?name=: 이라고 나와있는 것을 알 수 있다

따라서 이 부분에서 :를 지워주고 ../flag.py로 변경해서 엔터를 치면

이렇게 flag 값이 나온다

 

웹 문제는 이번에 처음 풀어봤어서

flask 언어에 대한 이해, 전반적인 웹 해킹에 대한 지식이 필요하다는 것을 절실히 느꼈다