CTFウェブチャレンジ解析：ファイルインクルードとコマンド実行の脆弱性
本記事では、特定のCTFウェブチャレンジ「easy_web」を題材に、ファイルインクルードとコマンド実行の脆弱性を悪用した攻略手法を解説します。課題のURLは、http://xxx/index.php?img=...&cmd= のような形式でした。
イメージパラメータ (img) の解析
まず、img パラメータに注目します。このパラメータはエンコードされた文字列を含んでおり、デコードするとファイル ...
9月25日 20:17 投稿