webhacking 28(설정 파일 업로드)

아파치 같은 웹 서버에서 브라우저 같은 클라이언트에서 접근할 때 어떤 식으로 서비스를 제공할 지 결정하는 파일이다.

파일 업로드 디렉토리에 .htaccess 파일을 만들고 해당 파일에서 php 파일을 실행하지 않게 설정하면, 텍스트 파일로 인식하게 하여 소스코드를 텍스트 형태로 볼 수 있다. 

메모장을 켜서 php_flag engine off 라고 입력 후 .htaccess라는 이름으로 저장(아무데나 저장해도됨)

해당 파일을 문제 페이지에서 업로드하고 flag.php링크를 클릭하면 답이 뜬다.

webhacking 첫 페이지의 상단 메뉴중 Auth에 FLAG{easy_peasy_apachy}입력하면 풀린다.