WebページのURLと、サーバー用のファイル一式が与えられた。 また、問題文より、ファイル /flag を読めば良さそうであることがわかった。
/flag
指定のWebページは、Extract Service 1 と同様のものであった。 Extract Service 1 で作成した attack.docx を同様に送信すると、flagが得られた。
attack.docx
An URL of a web page and files for the server were given. Also the challenge description suggested that we should read the file /flag.
The web page looked like one used in Extract Service 1. I obtained the flag by sending attack.docx I created for "Extract Service 1" in the same way.
writeup by MikeCAT
WaniCTF 2023