6 dk okuma
BITSCTF 2026 — SafePaste Writeup
Bir paste sitesi girdiyi DOMPurify ile temizleyip sonucu String.prototype.replace'e veriyor: $& ve $` replacement pattern'leri sanitizer'ı atlayarak canlı bir iframe sokuyor ve /hidden kapsamlı flag çerezi aynı origin'deki 404 frame üzerinden okunuyor.
#CTF#Siber Güvenlik#Web