Shrek-Fans-Only Overview ) 링크로 들어가면 아래와 같은 페이지가 나온다. 이를 이용해 LFI가 가능하여 passwd 파일을 읽을 수 있었다. 이후에 FLAG가 있을만한 여러파일을 뒤적거리다 포기…… 그 와중에 .git 폴더를 발견하여 여러가지 뒤적거려 봤지만 git 구조에 대한 지식이 없고 해볼 생각을 안하고 ...

Watermelon Overview 음악을 업로드하는 기능과 투표를 할 수 있는 기능이 있다. 투표는 계정당 한 번만 가능하다. 회원가입과 로그인에는 캡챠가 작동하고 있다. JWT기반 인증을 사용하고 있다. Solve 회원가입하여 로그인하여 JWT 토큰을 디코딩하여 아래의 값을 얻었다. {"alg":"sha256","typ":"JWT"}.{"user...