[PwnMe CTF 2023] Tree Viewer WriteUp

✒️ Capture The Flag (CTF)

[PwnMe CTF 2023] Tree Viewer WriteUp

A Lim Han 2023. 5. 7. 20:36

# Tree Viewer WriteUp

1. 먼저 문제를 확인한 후, 컨테이너를 열어 웹페이지로 접속

2. 접속 후 아래와 같은 화면을 확인

3. 사용자 입력란에 '12', '/hoho/23'이라는 값을 입력해본 결과 아래와 같은 출력을 확인할 수 있었다.

4. 메인 화면의 Source code 부분을 열어 코드를 확인하였다.

<?php
$parsed = isset($_POST['input']) ? $_POST['input'] : "/home/";

preg_match_all('/[;|]/m', $parsed, $illegals, PREG_SET_ORDER, 0);
if($illegals){
    echo "Illegals chars found";
    $parsed = "/home/";
}

if(isset($_GET['source'])){
    highlight_file(__FILE__);
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Tree Viewer</title>
</head>
<body>
    <a href="/?source">Source code</a>
    <hr/>
    <form action="/" method="post">
        <label for="input">Directory to check</label>
    <input type="text" placeholder="Directory to see" id="input" name="input" value="<?= $parsed ?>">
    </form>

    <h3>Content of <?= $parsed ?>: <?= shell_exec('ls '.$parsed); ?></h3>
    
</body>
</html>