ctf/IERAE CTF 2024 writeup.md
... ...
@@ -9,7 +9,7 @@ revはチームメイトが解いてくれました。
9 9
`frontend.ts`の
10 10
11 11
```javascript
12
- const uri = new URL(`${user}?apiKey=${FLAG}`, userSearchAPI);
12
+const uri = new URL(`${user}?apiKey=${FLAG}`, userSearchAPI);
13 13
```
14 14
15 15
としているところが怪しそう。
... ...
@@ -22,7 +22,7 @@ JavaScriptのURLオブジェクトのコンストラクタ`new URL(url, base)`
22 22
また直後に
23 23
24 24
```javascript
25
- return await fetch(uri);
25
+return await fetch(uri);
26 26
```
27 27
28 28
があるため、外部のホストへリクエストが飛ばせそう。