[CSAW 2017] orange v1

flag.txt 파일을 찾아야 하는데

알려준 것은 NodeJS , poems folder, path를 이용한다는 것.

?path 로 들어가면 poems 디렉토리에 여러 txt 파일들이 있지만 flag.txt는 없다

?path=(파일명) 으로 들어가면 그 파일의 내용이 보인다.

?path=.. 으로 상위 디렉토리에 접근하려고 했으나 WHOA THATS BANNED!!!! 가 뜨면서 접근이 안된다.

그래서 . 을 아스키 코드로 변환(%2e)하여 입력했는데 그래도 접근이 안된다.

%2e 를 한번 더 아스키 코드로 변환하면 % 가 %25로 바뀌기 때문에

%252e가 되는데 이걸 이용해 flag.txt 파일에 접근할 수 있었다.