[root-me] path traversal

path traversal을 통해 숨겨진 갤러리를 찾으면 되는 것 같다.

gallerie라는 name을 사용해서 탭을 바꿀수 있는 것같다.

그럼 ../을 이용해 숨겨진 탭이 있는지 확인해 보자.

galerie와 ch15.php가 있다. 

../를 했으니 chp15.php가 처음봤던 페이지이고 galerie는 못본 곳이다.

galerie로 이동해보자.

86hwnX어쩌고 하는게 보인다.

탭에는 없는거 같으니 이동해보면

수상한 password가 보인다.

여기에 비밀먼호가 적혀있겠지.

사실 이걸 여는 방법에서 헤맸다.멍청하게.

그냥 url에서 경로를 적어주면 된다.

이 방법을 몰라서 사진의 태그를 수정했다.

txt파일 이지만 img태그로 감싸져 있다.

이걸 iframe태그로 바꿔 src를 가져왔다.

이렇게 해도 풀린다.

이거 말고도 curl을 이용해 파일을 다운받는 방법도 생각해 봤다.