WriteUp

문제명 : direction 추가 파일, 설명 없음url 제공접속시 화면숨겨진 포트 있는지 nmap 통한 포트 스캐닝PUT 메소드 통해서 쉘코드 삽입 가능한지 확인ur에 <script></script> 통한 XSS 확인숨겨진 dir or file 있는지 go

GCHD CTF writeup -web 1. 문제 설명 > 1. 파일 3개 제공 (index.php, file_up.php, download.php) url 제공 업로드한 파일 다운받을 수 있도록 하는 페이지 2. 문제 분석 2.1 Dynamic Analysis u