Juice ShopのVulnerable Libraryをやってみた

Hello there, ('ω')ノ

 

使用している脆弱なライブラリについてショップに通知しなさいと。

リンク先で、コメントに正確なライブラリ名とバージョンを記載せよとのことで。

 

 

すでにわかっているftpフォルダに移動して。

　http://localhost:3000/ftp

 

下記へアクセスするとエラーが。

　http://localhost:3000/ftp/package.json.bak

 

 

いつものヌルバイトで閲覧することに。

　localhost:3000/ftp/package.json.bak%2500.md

 

 

ダウンロードしたファイルを開いて下記の情報を。

　"sanitize-html": "1.4.2"

 

 

リンク先に入力してSubmitすると。

 

 

クリアできた。

 

 

Best regrds, (^^ゞ