[1753CTF] [MISC] Weather (write up)

Weather (챌린지 설명)

텔레그램 봇과 통신하는 과정에서 Flag 값을 추출해야하는 문제

 

풀이과정

봇에서 지원해주는 명령어 중 하나인 "/weather" 입력 시 날씨를 알려주고 있는 것을 확인

 

"/weather [원하는 나라]" 명령어를 통해 원하는 위치의 날씨를 확인할 수 있음

 

두번째 인자 값에 다중 명령어를 통해 OS 명령어 동작 여부를 확인한 결과, 동작되는 것을 확인

 

OS 명령어가 동작하는 것을 확인하였기 때문에, 1차적으로 "find" 명령어를 통해 "flag" 파일 위치를 확인 후 해당 파일 호출 시 Flag 값이 호출되는 것을 확인할 수 있음