[LINECTF2022] [WEB] Memo Drive 문제풀이(writeup)
문제 개요 File Path Traversal with bug on urllib.parse's parse_qsl 위 이미지는 문제의 첫 화면입니다. "Please input memo contents" Placeholder 부분에 내용을 작성 후 SAVE 버튼을 누르면 아래 Memo List 에 최대 3개까지 메모 내용이 올라갑니다. 내용에 "Hello my name is domdomi" 라고 작성 후 SAVE 버튼을 누르게 되면 아래와 같이 이상한 숫자로 이루어진 항목이 생겨나게 되고 해당 항목을 클릭하면 아래 URL로 이동하면서 /view?085be04717214b4ab8b2dcbdc4b0029e=0_20220328034323 위와 같이 작성했던 내용이 포함된 페이지가 나옵니다. 코드 분석 우선 Doc..