初心者に楽しんでもらえるようなシンプルな問題・教育的問題を毎日1問出題します。
出題から24時間以内に解くとリーダーボードに反映されます。
友人やAIと話し合いながら解いてもOKです（アカウント共有は禁止です）。
出題から24時間後に解法の公開・閲覧ができます。
もっと高難易度の問題を解きたい方へ
B-SIDE を見るWriteups
Rows:
Topic: Client-SideReleased: Apr 26, 2026
ちっちぇえ画像でXSSとな！？
POST /api/upload を使うと、サーバーにファイルをアップロードできます。試しに配布物に含まれているサンプルファイルをアップロードしてみてください。/file ではアップロードしたファイルを閲覧できます。ここでは GET /api/file/<file_id> でファイルの内容を取得し、GET /api/filename/<file_id> で元のファイル名を取得しています。original_filename は html.escape でエスケープされているように見えます。これは /api/filename/<file_id> が返す値が、innerHTML を使ってそのまま HTML に挿入されているためです。
/file の中で file_id がどのように使われているかをよく見て、それをどう悪用できるか考えてみてください。