rootme - Backup file

2021. 2. 23. 00:28WarGame/Rootme

 

해당 사이트를 접속하면

 

 

로그인 사이트가 나옵니다.

vim auto backup 취약점을 이용해서 

 

> challenge01.root-me.org/web-serveur/ch11/index.php~

 

를 입력해주면 파일 하나를 다운받을 수 있습니다.

 

 

 

파일을 열어보면 바로 풀이가 가능합니다.

 

'WarGame > Rootme' 카테고리의 다른 글

rootme - HTTP - Improper redirect  (0) 2021.02.28
rootme - HTTP - POST  (0) 2021.02.27
rootme - PHP - Command injection  (0) 2021.02.22
rootme - HTTP - Open redirect  (0) 2021.02.22
rootme - HTTP - Directory indexing  (0) 2021.02.19