php-1

file=../uploads/flag.php위를 입력하면 되는데 flag가 필터링된다 정규식 공부를 해보자 일단 여기에서 쓰인 건 /flag|:/i인데 flag|:는 flag와 : 중에서 하나를 찾는다는 의미이다. i는 대소문자 구분하지 않고 검색한다는 뜻이다 flag, FLAG, Flag 모두 포함 그렇다면 스트링 우회 기법을 써보자 https://dolcevie.com/js/converter.html Hex/Ascii ConverterHex: 41:6e:74:6f:6e:20:69:73:20:67:72:65:61:74:20:3a:29dolcevie.com char(0x666c6167)0x666c6167%66lag.php i 옵션 우회는 모르겠고 m 옵션은 개행 대신 ; 써주면 된다고 한다 공백은 $I..