file download 1

File vulnerability

flag.py 를 실행시키면 flag를 획득하는 문제

우선 서버의 기능을 살펴보자

파일이름과 내용을 작성하여 upload하면 서버에 저장되는 것 같다

작성한 파일이 저장되고 list를 보여준다
test파일을 열어보자

파일이름을 name파라미터에 담아서 가져온다
입력값을 변경해서 flag.py를 실행해보자

flag를 획득했다!