Dream Badge

문제설명

드림이가 드림핵 유저 50000명 달성 기념으로 DreamBadge를 출시했어요!
근데 Badge 디자인이 쌈@뽕 한데요?

2024 UCC CTF에 출제된 문제입니다.

---

코드분석

FROM php:8.1-apache

RUN apt-get update && apt-get install -y \
    libsqlite3-dev \
    && docker-php-ext-install pdo pdo_sqlite

RUN mkdir -p /db && chmod -R 777 /db

WORKDIR /var/www/html

COPY . .

RUN echo 'DH{sample_flag}' > /flag

EXPOSE 80

CMD ["apache2-foreground"]

• 프로젝트 전체가 /var/www/html 에 복사 됨
• 따라서 도커 파일이 /var/www/html/Dockerfile로 저장이 됨

---

익스플로잇