[DreamHack] Replace Trick! Write-up

소스 코드도 없고 이런 페이지만 있다.

/check url에서 올바른 flag값을 입력받아 그게 flag면 FLAG를 출력해주는 것 같다.

하지만 replace 함수로 flag가 나오면 제거하고 있다.

flag를 제거하지 못하게 우회하던지 아니면 flag를 제거해도 flag가 남아있게 만들어야 한다.

• 정답
• /check?flag=flflagag

이와 같이 해주면 flag를 제거당해도 flag가 남아있게 된다.