드림핵 워게임 command-injection-1 문제 사이트

문제

특정 Host에 ping 패킷을 보내는 서비스입니다.
Command Injection을 통해 플래그를 획득하세요. 플래그는 flag.py에 있습니다.

풀이

서버 사이트의 /ping에 접속하면 다음과 같은 화면이 뜬다.

 

이 입력란에서는 IP 형식에 맞춰야 하는 조건이 있다.

 

개발자 도구의 요소(Elements)에 들어가 input 태그에서 해당 조건을 삭제한다.

그리고 입력란에 ";cat "flag.py를 작성한다.
(8.8.8.8은 작성하지 않아도 된다.)

 

Ping 버튼을 누르면 Flag값이 나온다.

정답

DH{pingpingppppppppping!!}