[Dreamhack] file-download-1

문제 코드

@APP.route('/upload', methods=['GET', 'POST'])
def upload_memo():
    if request.method == 'POST':
        filename = request.form.get('filename')
        content = request.form.get('content').encode('utf-8')

        if filename.find('..') != -1:
            return render_template('upload_result.html', data='bad characters,,')

        with open(f'{UPLOAD_DIR}/{filename}', 'wb') as f:
            f.write(content)

        return redirect('/')

    return render_template('upload.html')

filename인 파일을 업로드 합니다.
filename에서 ..가 포함되어 있으면 에러를 출력합니다.

@APP.route('/read')
def read_memo():
    error = False
    data = b''

    filename = request.args.get('name', '')

    try:
        with open(f'{UPLOAD_DIR}/{filename}', 'rb') as f:
            data = f.read()
    except (IsADirectoryError, FileNotFoundError):
        error = True


    return render_template('read.html',
                           filename=filename,
                           content=data.decode('utf-8'),
                           error=error)

filename 파일의 내용을 출력합니다.

upload

.. 문자 필터링 때문에, 다른 디렉터리에 있는 flag.py 파일에 접근할 수 없습니다.

read

read 부분을 보면 filename에 해당하는 파일을 출력해주는데, filename에 대한 필터링이 없습니다.
그래서 read?filename=../flag.py를 통해 다른 디렉터리에 있는 flag.py 파일에 접근할 수 있습니다.