이 글은 'Steal My Bitcoin'이라는 CTF(Capture The Flag) 챌린지의 취약점을 재현하는 Python 스크립트에 대한 기술적인 분석을 담고 있습니다. PHP 8.4.26 환경에서 메모리 부족 현상을 유발하여 힙 주소와 코드 주소를 누출시키고, 최종적으로 명령 실행까지 이어지는 과정을 상세히 설명합니다. 특히 multipart/form-data를 이용한 메모리 고갈 방식과 위조된 HashTable 구조체를 통해 특정 함수를 호출하는 정교한 공격 기법을 다루고 있어, 보안 전문가나 관련 분야 취업 준비생분들에게 매우 유익한 자료가 될 것입니다.