Dice CTF 2023 impossible-xss upsolving
CTF2024. 1. 23. 18:25Dice CTF 2023 impossible-xss upsolving

Dice CTF 롸업을 참고하면서 기법들을 공부하고 있다. 이번에 처음으로 Dice CTF문제 분석하는데 야무진 기법을 하나 배워간다. const express = require('express'); const cookieParser = require('cookie-parser'); const app = express(); app.use(cookieParser()); app.get('/', (req, res) => { // free xss, how hard could it be? res.end(req.query?.xss ?? 'welcome to impossible-xss'); }); app.get('/flag', (req, res) => { // flag in admin bot's FLAG cookie..

image