hamayanhamayan https://blog.hatena.ne.jp/hamayanhamayan/ はまやんはまやんはまやん https://blog.hamayanhamayan.com/ Security https://ctftime.org/event/2296 [Web] SAPPY [Web] GRAND PRIX HEAVEN mediaparserテンプレートを使えるようにする mediaparserからXSSために任意の画像を読み込ませる XSS！ [Web] SAPPY ソースコード有り。XSSする問題が与えられる。メインのapp.jsは非常に簡潔。 app.get("/", async (req, res) => { fs.readFile("index.html", function (err, data) { res.writeHead(200, { "Content-Ty… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.hamayanhamayan.com%2Fentry%2F2024%2F06%2F24%2F074810" title="Google Capture The Flag 2024 Writeups - はまやんはまやんはまやん" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-06-24 07:48:10 rich https://blog.hamayanhamayan.com/entry/2024/06/24/074810 1.0 100%