[드림핵 웹해킹] LEVEL 1 command-injection-chatgpt

 

 

문제를 보니 명령어 인젝션이라고 한다.

 

 

 

 

먼저 서버인 app.py의 코드를 보면 /ping으로 접속 후 post요청 시

host 변수로 온 ip 주소로 핑을 3번 날리고 결과를 표시하도록 되어 있다.

 

여기서 취약점은 host변수로 온 데이터를 검증하지 않고 바로 명령어로 쓴다는 점인데,

가장 위에 flag.py파일에서 FLAG라는 변수를 가져오는데 여기에 우리가 구해야 할 문자가 있다.

 

즉, 이것을 이용하여 FLAG라는 변수를 출력시키는 명령어를 작성하면 되는 것이다.

 

명령어를 바로 만들어 보면

 

8.8.8.8; python3 -c 'from flag import FLAG; print(FLAG)'

 

 

이런 식으로 핑을 날릴 8.8.8.8을 두고 세미클론(;)으로 명령어를 끝낸 후,

다시 처음부터 python3로 시작하여 FLAG를 print 하도록 설계하였다.

 

그럼 이제 제공되는 사이트에 /ping으로 들어가 입력해 본다면 FLAG가 잘 출력되는 것을 볼 수 있다.