[CCE 2021] basic web

아무리 찾아도 특별한 점이 보이지 않았지만 알고보니 파일 다운로드하는 창이 끄트머리에 하나 있었다. 파일을 다운로드할 때 버프 스위트로 잡으면 파일 경로를 확인할 수 있다.

위 그림과 같이 upload라는 디렉토리가 있는 것을 확인할 수 있다.

해당 디렉터리로 이동하면 접근 권한이 없다.

이번에는 경로 자체를 힌트에서 주어진 경로로 바꾸면 flag 파일이 다운로드된다.

L3m0n $0ju