shinobe179 https://blog.hatena.ne.jp/shinobe179/ ペネトレーションしのべくん https://shinobe179.hatenablog.com/ はじめに PicoCTF2022のWeb問最難関「noted」、ようやくWriteupを見つけたので自分なりに噛み砕きながら復習していきます。 qiita.com https://play.picoctf.org/practice/challenge/282?category=1&originalEvent=70&page=1 （自分で把握できた限りの）状況 ログイン機能を持つノートアプリ。 ログインした後にPOSTでノートを投稿できる。 ここには格納型XSSの脆弱性がある。 /reportにURLを入力すると、pappeteerが起動してそこへアクセスする。ただし、インターネットへは出られな… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fshinobe179.hatenablog.com%2Fentry%2F2022%2F05%2F27%2F215517" title="PicoCTF2022「noted」の復習 - ペネトレーションしのべくん" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/shinobe179/20220527/20220527214457.png Hatena Blog https://hatena.blog 2022-05-27 21:55:17 rich https://shinobe179.hatenablog.com/entry/2022/05/27/215517 1.0 100%