WriteUp [CTFR — Eksekusi Code]

URL : https://web.ctf.rasyidmf.com/chal12/

Diberikan sebuah kolom dimana kita bisa memasukkan command php didalamnya. Saya mencoba melakukan input echo “Hello”; dan output yang ditampilkan adalah Hello, saya mencoba command yang lebih panjang maka output yang ditampilkan adalah Perintah Kepanjangan!. Dicurigai bahwa flag nya berada pada variabel $flag, saya pun mencoba memanggil / melakukan print out variabel $flag tersebut dengan command echo $flag; sehingga output nya benar benar flag yang dicari.

flag : CTFR{****_funct10n_1s_d4ng3r}

Thanks!

CTFR learning : https://ctf.rasyidmf.com/

My IG : https://www.instagram.com/muhammad.iwn/