[root-me]Install files

phpbb 취약점에 대한 문제
phpbb란 간단히 말하면 전자게시판이다

문제로 들어가면 아무것도 나오지 않는데, 소스에는 주석처리된 부분을 확인할 수 있다.
/phpbb/로 접속한다.
이 안에서 숨겨진 디렉토리를 찾으면 되는데,

https://www.phpbb.com/community/docs/INSTALL.html#quickinstall
phpbb 사이트에서 파일을 업로드 한 위치로 이동하려면 /install/ 명령어를 입력해주면 된다고한다.

install.php 디렉토리를 찾을 수 있다.
/install/install.php로 접속하면 flag 획득 가능.

댓글