โ๏ธ Web Hacking/Dreamhack
[Dreamhack] Command-Injection-ChatGPT ๋๋ฆผํต ์๊ฒ์ ๋ฌธ์ ํ์ด
A Lim Han
2023. 8. 15. 08:46
๐ Command-Injection-ChatGPT ๋๋ฆผํต ์๊ฒ์ ๋ฌธ์ ํ์ด
1. ๋ฌธ์ ์ ๋ํ ์ค๋ช ์ ์ฝ์ ํ ์๋ฒ ์์ฑ
2. ์์ฑ๋ ๋งํฌ๋ก ์ ์ ํ Ping ๋ฉ๋ด๋ก ์ด๋
3. ์ ๋ ฅ๋์ ์๋ฌด ๊ฐ์ด๋ ์ ๋ ฅ --> Error ๋ฌธ์ด ์ถ๋ ฅ๋๋ฉฐ ๋ช ๋ น์ด ํ์ ํ์ธ ๊ฐ๋ฅ
4. ; ls ๋ฅผ ์ ๋ ฅ๋์ ๋ฃ๊ณ Ping! ํด๋ฆญ --> ์กด์ฌํ๋ ํ์ผ ๋ชฉ๋ก ํ์ธ ๊ฐ๋ฅ
5. cat ๋ช ๋ น์ด๋ฅผ ์ฌ์ฉํ์ฌ flag.py ํ์ผ ์ด๊ธฐ --> FLAG ํ์ธ ๊ฐ๋ฅ