間違ってコピペしちゃったけど、すぐ消したから大丈夫！
初心者向けヒント: Admin Botについて
- この問題では、Webアプリ本体とは別に Admin Bot が用意されています。
- この Admin Bot はフラグをクリップボードへコピーしてから、指定されたパスを Headless Chrome で開きます。
- その後、ページ内の
#inputにクリップボードの内容を貼り付け、すぐに消してから別の文字列を入力します。 - そのため、目標は「Admin Bot に自分の用意したペイロードを踏ませて、貼り付けられた内容を外部へ送らせること」です。
- 送信先は自分でサーバーを立ててもよいですし、HTTPリクエストを受け取って確認できる既存サービスを使っても構いません。
- Admin Bot に渡すのはURL全体ではなく、画面に表示されているURLのprefix以降のパスです。
- Admin Bot について詳しく知りたい方は https://github.com/alpacahack/web-admin-bot も参照してください。