BLOG2026-07-07
![[🥉 Bronze 3] X-Forwarded-For 헤더로 커맨드 인젝션 — DreamHack what-is-my-ip 풀이](/images/blog/dreamhack-what-is-my-ip-writeup/thumbnail.png)
blog
[🥉 Bronze 3] X-Forwarded-For 헤더로 커맨드 인젝션 — DreamHack what-is-my-ip 풀이
"당신의 IP를 알려주는" 단순한 Flask 앱. 그런데 IP를 구할 때 X-Forwarded-For 헤더값을 bash -c "echo {ip}" 에 그대로 넣는다. 헤더에 ;cat /flag 를 실으면 명령이 그대로 실행되어 플래그가 나온다.
#dreamhack#ctf#web+5
Tag Archive
#x-forwarded-for
이 태그가 포함된 글을 최신순으로 모아봤어요.
1
posts