Blog to Blog

문제 설명에는 딱히 중요한 내용이 없습니다. Link를 클릭해보면 cmd라는 parameter을 실행시켜 주고 있는 것을 확인할 수 있습니다. 먼저 어떤 환경에서 동작중인지 확인을 해봐야 합니다. Apache + PHP로 동작하고 있음을 알 수 있습니다. 먼저 print 외에 다른 함수들이 사용 가능한지 확인해보겠습니다. source code를 주지 않았기 때문에, 어떤 식으로 동작하는지는 명확히 할 수 없습니다. 그러나 대충 eval을 통해서 cmd로 전달된 string을 실행시켜 줌을 짐작할 수 있습니다. phpinfo, system, file 관련, 따옴표, 쌍따옴표, 심지어 echo까지 사용이 불가능합니다. implode, explode와 같은 문자열 관련 함수도 사용이 불가능 합니다. 거의 모든..