ShieldGuard > Hack Me
Solved: 0/8 Score: 0 EN ← Back to main site

Level 6 — Report Builder

レポート生成テンプレート ・ 脆弱性: テンプレート変数の権限漏れ ・ ★★★★☆

Generate Report

テンプレートエンジンは、渡されたコンテキストオブジェクトの中から {{ title }} のような ドット区切りのパスを解決してレンダリングします。実際にはUIに表示する想定の title / body / date 以外のフィールドも、 同じコンテキストオブジェクトに含まれている可能性があります。
ゴール: レンダリング想定外のフィールドを参照し、隠されたフラグを読み取ってください。