[Dreamhack] command-injection-chatgpt

문제는 이렇게 생겼는데, 챗지피티까지는 필요없을 것 같고, 한 번 일단 페이지를 열어보자.

 

보면은 이렇게 입력한 ip로 ping을 보낼 수 있게 해주는 서비스다. 

그렇다면 다른 OS 커맨드들을 차단하고 있는지 한 번 볼까.

엥? 찾았다

이제 저 누가봐도 수상해보이는 저 flag.py를 실행시켜보면,

플래그를 얻었다.

 

해결~