クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Web-05. Directory Listing Trap
Nginxサーバーであるディレクトリのインデックス表示(autoindex)が有効になっている場合、本来隠しておきたいファイル一覧が誰でも見えてしまいます。公開されているディレクトリを調べてみましょう。
静的ファイルが置かれていそうなディレクトリ名を推測してみましょう(例: /files/, /uploads/)
ディレクトリインデックスが有効だとファイル一覧がそのまま表示されます
一覧の中にフラグが書かれたファイルがないか確認しましょう