root-me double-extensions

double extensions = 확장자 2개

그럼 확장자 2개 쓰라는 얘기인거 같다.

이렇게 간단하게 php 코드가 실행되는지 확인해보자.

근데 content-type이 php는 안되니 png로 바꿔서 올리자.

이렇게 바꿔서 

올리면

잘 된다.

문제에서 .passwd파일을 찾아 실행하라 했다.

찾아보니 여기에 있었다.

이걸 다시 png로 바꿔서 올ㄹㅣ면

답이 나온다.