Roronoa

문제 풀이소스코드(server/Dockerfile)FROM php:8.1-apacheRUN apt-get update && apt-get install -y \\ libsqlite3-dev \\ && docker-php-ext-install pdo pdo_sqliteRUN mkdir -p /db && chmod -R 777 /dbWORKDIR /var/www/htmlCOPY . .RUN echo 'DH{sample_flag}' > /flagEXPOSE 80CMD ["apache2-foreground"]도커파일에서 /var/www/html 웹 루트에 COPY . .으로 현재 디렉토리의 모든 파일들을 복사한다.따라서 Dockerfile이 /var/www/html/Dockerfile에 복사가 되므로..

리눅스에서 ../ 문자열은 파일의 경로를 지정할 때 사용되면 상위 디렉터리의 경로를 지정한다. 디렉터리 트레버설 취약점은 파일 경로를 지정하는 파라미터의 값으로 이러한 ../ 문자열의 입력을 허용함으로써 발생하는 취약점이다. ../../../etc/와 같은 방법으로 추트 디렉터리를 거쳐 다른 디렉터리를 지정할 수 있게 되므로 호스트 내부의 모든 파일에 접근하는 것이 가능하다. bWAPP의 A7 Directory Traversal - Files을 선택하여 실습을 진행한다. Directory Traversal - Files 실습 실습 페이지의 URL을 보면 page 파라미터에 message.txt가 지정되어 전달되고 있다. 이 실습 페이지는 page 파라미터에 저장된 파일인 message.txt 파일의 내용..