[Clear]1337UP LIVE CTF Lovely Kitten Pictures 1 Writeup

주어진 페이지에 접근해보자 

switch를 누르면 고양이 사진이 바뀌는데, 호출되는 경로는 pictures.php?path=assets/2.jpg 와 같은 형식이다. 

path에 ../../../../../../etc/passwd 와 같이 입력해보았으나 유효하지 않았다.

 

맨 뒤에 ?.jpg 를 제외하고 assets/ 디렉토리를 호출하니 플래그를 획득할수있었다.

 

 

FLAG = 1337UP{K1TT3N_F1L3_R34D}