![[DawgCTF 2021] :pwn: MDL Considered Harmful Write-Up ํฌ์คํ
์ธ๋ค์ผ ์ด๋ฏธ์ง](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2FpVeeJ%2Fbtq4SnqeW4R%2FWtO4hQhuIFygua8jK8oQ0k%2Fimg.png)
CTF
[DawgCTF 2021] :pwn: MDL Considered Harmful Write-Up
MDL Considered Harmful - 225pts Description Tag pwn, Discord bot, real-world, LFI, CVE-2016-3714 Problem Analysis ์ด ๋ฌธ์ ๋ Discord Bot์ ํตํด์ exploit์ ํ๋ ๋ฌธ์ ์์ต๋๋ค. ์ด ๋ด์ ์ด๋ฐ์์ผ๋ก ์ฝ๋๋ฅผ ์์ฑํ๋ฉด, meme์ ๋ง๋ค์ด์ฃผ๋ ๋ด์ ๋๋ค. ์ด ๋ด์๋ํ ์ ๋ณด๋ฅผ ์กฐ๊ธ ์์๋ณด๋ฉด, ImageMagick์ด๋ผ๋ caption command๋ฅผ ํตํด์ ์ ์์ ํ๋ค๊ณ ํ๋ค์. ์ด๊ฑฐ ์ด์ธ์๋ ์ฝ๋์ ๋ํ ํํธ๊ฐ ์ ํ ์๊ธฐ ๋๋ฌธ์, ์ด์ ๋ํ ์กฐ์ฌ๋ฅผ ์กฐ๊ธ ํด๋ณด์์ต๋๋ค. https://imagetragick.com/ ImageTragick What's with the stupid (logo|website|twitte..