[Webhacking.kr] Challenge old-25 write-up

문제 화면입니다.

url에 file 파라미터로 값을 전달해주면 결과가 나옵니다.

 

flag를 검색해보니 코드를 봐야함을 알 수 있습니다.

https://watchout31337.tistory.com/148

키워드를 찾기 위해 라이트 업을 찾아봤는데

php wrapper 취약점이라고 합니다.

소스 코드를 받았습니다.

이 값을 base64 디코딩을 해주면 아래와 같습니다.

플래그를 제출하면

문제가 풀렸습니다!

(XXE Injection에서 배웠던 php 필터를 기억했다면 라업을 보지 않고도 해결할 수 있지 않았을까 싶습니다..)