natas 12

파일을 넣으면

파일을 upload/에 넣는다

하지만 위같이 무슨파일이든 .jpg가 붙는다

그러므로 그 부분을 php로 바꾸고 위의 코드를 넣어주면 답이 나온다

BrupSuite를 이용해서 위에 원래 .jpg로 돼 있었는데 php로 바꿔준다.

다음과 같은 결과가 나오게 되고 그 파일을 들어가면 답이 나온다

12번

natas13:

jmLTY0qiPZBbaKc9341cqPQZBJv7MQbY

파일 취약점