완료됨
어떻게 풀지를 모르겠습니다....
/static에서 xss를 발생시켜야 하는 것 같은데
res.headers.add(f'X-Confirmed-{parse.unquote(filename)}', parse.unquote(file[1]) +'_' + file[3])
X-Confirmed-의 활용법을 모르겠습니다....
어떻게 접근해야 하나요...
#web
