숨겨진 비트코인 $500을 해킹으로 획득하는 도전
Key Point
보안 취약점을 의도적으로 노출하고 실제 상금을 제시하는 해킹 챌린지로, 개발자들의 침투 테스트 실력을 시험할 수 있는 실습 기회를 제공한다.
핵심 요약
- 이 서버에 약 $500 상당의 비트코인 개인키가 숨겨져 있으며, PHP 사용자 계정을 통해 print-flag 바이너리로 접근 가능하다.
- PHP2SHELL CVE 공개 이전의 낡은 PHP 버전이 의도적으로 사용되었다.
- 가장 먼저 지갑에 접근하는 사람이 상금을 획득한다.