Write up (Wargame)

[Web Hacking] A0V3R Wargame Write up - Hand of Plus

안녕하세요, 아오바 스터디 숙제로 웹해킹 문제의 롸업(Write up)을 쓰게 되었습니다. 이번에 풀이할 문제는 Hand of Plus 입니다. 게시물의 내용은 정준영(Joon)님이 수업해주신 내용 거의 그대로입니다. https://wargame.aover.team/challenges 이 링크에는 아오바 워게임 문제들이 있습니다. 문제를 참고하시기 바랍니다. Scripts 1 2 3 4 5 6 7 Colored by Color Scripter cs 문제에 들어가면 위와 같은 코드가 적혀있습니다. 이 문제는 PHP의 기본 함수인 extract()에서 발생하는 취약점을 이용하는 것입니다. Extract 함수 extract($var) 을 예시로 들면, 변수 $var의 array에 존재하는 모든 값을 새로운 변..