https://dreamhack.io/wargame/challenges/12 pathtraversal์ฌ์ฉ์์ ์ ๋ณด๋ฅผ ์กฐํํ๋ API ์๋ฒ์ ๋๋ค. Path Traversal ์ทจ์ฝ์ ์ ์ด์ฉํด /api/flag์ ์๋ ํ๋๊ทธ๋ฅผ ํ๋ํ์ธ์! Reference Server-side Basicdreamhack.io [1] ๋ฌธ์ ๋ถ์ ๋ฌธ์ ์ค๋ช ์ ์ํ๋ฉด Path Traversal ์ทจ์ฝ์ ์ ์ด์ฉํด์ผ ํ๋ค.๋ฐ๋ผ์ ๋จผ์ Path Traversal ์ทจ์ฝ์ ์ ๋ํด ์์๋ณด๊ณ ์ ํ๋ค. Path Traversal ์ทจ์ฝ์ ์ด๋?์ผ๋ฐ์ ์ผ๋ก ๊ฒฝ๋ก ์ํ(Path Traversal)๋ผ๊ณ ๋ ๋ถ๋ฆฌ๋ฉฐ, ์ด ์ทจ์ฝ์ ์ ์ด์ฉํ์ฌ ๊ณต๊ฒฉ์๋ ์์ฉ ํ๋ก๊ทธ๋จ์ด๋ ์๋ฒ์ ํ์ผ ์์คํ ๊ฒฝ๋ก๋ฅผ ๋ฒ์ด๋๋ ค๊ณ ์๋ํ๋ค. ๋ณดํต์ ํ์ผ ๊ฒฝ๋ก์ "../" ๋๋ ์์ ๋๋ ํ ..