- 웹사이트 파일 업로드 기능을 이용해 악성 웹쉘을 업로드하여 서버를 제어하는 방법을 설명 🖼️
- 업로드된 파일이 uploads 디렉토리에 저장되고 URL을 통해 접근 가능한 것을 확인 🌐
- PHP 웹쉘을 만들어 시스템 명령을 실행하고, URL을 통해 명령을 전달하는 방법을 제시 💻
- 'cmd' GET 요청을 사용하여 서버에서 OS 명령을 실행하는 방법을 설명 🔑
- 웹쉘을 통해 root 디렉토리의 flag.txt 파일을 찾아 flag를 획득하는 과정을 시연 🚩
- 웹쉘 명령어를 검색하여 PHP 스크립트를 찾을 수 있음을 안내 🔍