문제에 접속하게 되면 이런 화면을 볼 수 있다.

• php에는 파일의 이름이 주어 졌을때 기본적으로 로컬에 있는 파일이라고 가정하여 해당 파일의 경로를 해석한다. 현재 문제에서는 index.php 라는 파일명이 주어진다면, 해당 파일이 실행되는 로컬의 ./index.php 파일을 기본적으로 찾게 되는 원리이다. 하지만 다양한 Wrapper들을 이용하여 외부의 있는 파일을 읽어 들일 수도 있다.
• php에서 사용할 수 있는 wrapper는 다음과 같은 것들이 있다.

해당 문제에서는 php:// wrapper를 사용해 문제를 해결할 수 있다.

• php://filter/read=[필터 종류]/resource=[파일 위치] 를 입력하면 resoucre로 준 파일을 주어진 필터로 변환하여 파일을 읽게 된다. 필터는 여러 종류들이 있지만, convert.base64-encode 필터를 사용한다면 해당 결과를 base64로 인코딩된 형태로 획득하게 된다.
• 따라서 flag.php를 해당 wrapper를 이용해 주소창에 입력한다면 다음과 같은 결과를 얻을 수 있다.

화면에 보이는 해당 값들을 base64 디코딩을 하게 되면 FLAG를 획득할 수 있다.