[OverTheWire] NATAS7

[OverTheWire] NATAS7

 

소스를 확인해보니 GET 방식으로 page 변수를 정의하고 있다.

 

page 변수의 값으로 home을 주면 위와 같은 메시지가 출력된다.

 

home 파일에 접근해보았다.

파일의 내용은 위와 같다. page 변수에 파일을 주면 그 내용이 출력되는 것이다.

 

그럼 이제 힌트를 확인한다.

natas8의 패스워드는 /etc/natas_webpass/natas8에 있다.

 

page 변수의 값으로 패스워드가 있는 파일의 경로를 전달했더니 패스워드가 출력되었다.