BLOG2026-05-07
![[⭐⭐⭐] SQLi + SSRF 더블 슬래시 필터 우회 — DreamHack admin only 풀이](/images/blog/dreamhack-admin-only-writeup/thumbnail.jpg)
blog
[⭐⭐⭐] SQLi + SSRF 더블 슬래시 필터 우회 — DreamHack admin only 풀이
SQLite UNION 인젝션으로 admin 비밀번호를 탈취·로그인하고, /profile의 SSRF를 통해 //getflag (더블 슬래시) 경로 우회로 /getflag 필터를 bypass해 FLAG를 획득하는 풀이.
#dreamhack#ctf#web+6
Tag Archive
#path-bypass
이 태그가 포함된 글을 최신순으로 모아봤어요.
1
posts