Dreamhack - 워게임, command-injection-1

https://dreamhack.io/wargame/challenges/44/

command-injection-1

 

Ping 페이지로 들어가면 아이피를 입력하는 폼이 보입니다. 

 

 

 

127.0.0.1을 넣고 submit을 시켜보니, Ping의 결과가 출력이 되어 나옵니다. 

아이피를 전달하여 시스템 명령어를 실행시키는 모양입니다. 

 

ping 말고도 다른 명령어를 실행시켜보기 위해서 ;(세미콜론)을 삽입시켜주었습니다. 

 

하지만 요청한 형식과 일치시키라는 경고문이 뜨게 되는데,

이는 클라이언트에서 정규표현식에 문제가 생기면 뜨는 것 같습니다. 

 

한 번 개발자 도구를 확인

 

역시 그렇습니다. 

input의 속성으로 pattern이 주어졌는데 그곳의 값으로 

"[A-Za-z0-9.]{5,20}"가 쓰여져 있습니다. 

즉 숫자와 영소 문자, 영대 문자만 입력이 가능하다는 뜻입니다. 

 

이곳을 지워보겠습니다. 

 

 

 

 

 

다시 이 값을 전달시켜주면? 

 

Ping 명령어 말고도 ls 명령어 또한 잘 전달이 된 것을 보실 수 있습니다. 

 

 

디렉터리에 마침 flag.py가 있군요. 

 

cat을 통해 flag.py를 들여다보겠습니다. 

 

플래그 값이 나왔습니다.