Dreamhack - file-download-1

read로 요청을 보낼 때, path traversal로 다른 곳의 내용을 가져올 수 있다.

flag.py를 가져오면 되는데,

UPLOAD_DIR은 시작할때 만들어지니 하나 위인 ../flag.py를 요청하면된다.