https://dreamhack.io/wargame/challenges/37
사이트에 들어가 메모를 입력한 후, home을 눌러 그 메모를 눌러준다.
누르면 위 주소가 /read?name=hello 라고 뜨는 것을 알 수 있다.
아래 코드를 읽어보면 그냥 메모 이름에 ..을 넣게 되면 업로드가 되지 않도록 해놓았다.
그래서 주소에 ../flag.py를 해줌으로써 flag를 찾을 수 있다. (주소에 혼란을 주는 방식)
前) SWLUG 27기