pathtraversal

 

 

페이지에 들어가보았다.

 

다른 탭은 눌러도 아무런 반응이 없었다.

 

Get User Info에 들어갔다.

 

 

View를 눌러보니 guest의 정보를 볼 수 있었다.

 

 

플래그는 /api/flag 에 저장이 된다. 그래서 userid 값을 0에서 ../flag 로 바꿔주었다.

 

 

 

플래그 획득!