revenge of baby shock

hitcon ctf 중 revenge of baby shock문제입니다.

​

​

nc로 접속합니다.

​

​

help 명령어로 사용 가능한 명령어를 확인해봤습니다.

vim 에디터를 이용해서 shell을 실행할 수 있는데,

​

두 개의 명령어를 동시에 사용하기 위해서는 ;를 사용해야 합니다.

하지만 ;를 사용할 경우 필터링이 되어 두 개의 명령어를 실행할 수 없었습니다.

​

이에 (와 )를 사용하여 이를 우회하였습니다.

​

​

ls()vim을 입력했습니다.

exit후 shell을 입력했습니다.

​

ls /

​

​

flag가 보이네요~