728x90 반응형 ierae ctf writeup1 [IERAE CTF 2025][WEB] Warmdown 풀이 1. 개요XSS 문제이다. Markdown 기능을 가지고 있는 웹 사이트다 2. 기능 분석Markdown Demo ~~라고 되어 있는 부분에 문자열을 넣으면 마크다운으로 파싱해서 preview에 보여준다. 이 값들을 이스케이프해서 보여주는 것이 HTML이다. 코드를 확인해보자. import fastify from "fastify";import * as marked from "marked";import path from "node:path";const app = fastify();app.register(await import("@fastify/static"), { root: path.join(import.meta.dirname, "public"), prefix: "/",});const sanitize .. 2025. 6. 22. 이전 1 다음 728x90 반응형
