Hackctf [Web]Read File

http://ctf.j0n9hyun.xyz:2021

링크로 들어가면 구글 페이지와 함께 

ctf.j0n9hyun.xyz:2021/?command=google.com

이런 url을 볼 수 있다.

메인 페이지에 flag.php를 찾으라고 하는거 같으니 command=flag.php를 해보았다.

이렇게 나온다

flag나 php를 필터링 하는게 아닐까 하는 생각에 flflagag.php를 넣어보았다.

flag가 나온다!