https://overthewire.org/wargames/natas/natas7.html
역시 a tag가 딱 있다.
들어가 보자
http://natas7.natas.labs.overthewire.org/index.php?page={페이지 이름}
이 호출 된다
없는 사이트를 넣어본다
파일네임?
디렉토리를 보나?
page=.으로 해보니까
오 디렉토리가 나온다
page=/etc/natas_webpass/natas8 에 접속해본다
page를 여는데 파일을 열게 하는건 좋지 않은 생각 같다.
a6bZCNYwdKqN5cGP11ZdtPg0iImQQhAB