Webhacking.kr - old-25

문제를 들어가면 hello.php 로 접속되어 있다.

flag를 보면

이게 있다.

flag.php를 보면 아무것도 나오지 않는다.

 

flag를 보았을 때 코드 안에 있다고 하니 php에 관련된 것 같아 php wrapper를 찾아보았다.

php://filter/convert.base64-encode/resource=파일경로 로 주면 된다고 한다.

 

주소 창에 아래와 같이 쳤다.

http://webhacking.kr:10001/?file=php://filter/convert.base64-encode/resource=flag

문자열이 나왔다.

base64로 디코딩하면

 

Flag가 뜬다.

FLAG{this_is_your_first_flag}