これもちょっとやりすぎたように見える。30ステージぐらいあるつもりで書いた。GIFアニメ生成サイトhtmlのソースを見てみると、生成画像に連番でidが降ってある。画像は/movies/view/9999という形で取得する。試しに/movies/view/1にアクセスするとforbidden。foundなので、ここにflagがありそうだと判断できる。gif画像を生成する際の通信をブラウザの開発者ツールで眺めていると、自分の生成した画像は/movies/newgif/9999という形で取得されていることに気付く。なると/movies/newgif/1が怪しく、試すとflag画像がでてくる。gif動画の1コマだけにflagが写るので、手元に落として分解。(x86_64-redhat-linux-gnu)というヒントが出た。shellshock(CVE-2014-6271)を試してみると、成功する。$ie));というのが気になるので、これを調べる。phpとdbのencodingの認識の差を用いた脆弱性があることが分かる。