一日スタバでdokuwikiのコード眺めて終わり。結構複雑なパストラバーサル見つけたけど、admin権限いる上に、adminだとデフォルトでRCE出来る設定で残念。type jaggling的なものも合ったがパスワードが特定の値の必要がありAC高すぎる。

GWやることリスト

  • miniflux gui改造
  • Synacktiv feeder作成
  • cve申請
  • Dokuwiki
  • bugbounty
  • HackerOneのプログラムsubscribe bot作成
  • 部屋片付け