Prototype Pollution 공격까지는 성공을 했는데 이후에 공격을 어떻게 진행해야 하는지 모르겠습니다. 시도해본 공격은 오염 공격을 통해 /debug 로직에서 user 값을 korea_pocas로 조작하는 방법이었는데 jwt 인증 과정에서 에러가 발생하여 실패하였습니다. 그 외에 여러가지 뻘 짓을 시도해봤는데 실력이 부족하다 보니 오염 공격을 통해 어떤 방식으로 Flag를 획득해야 하는지 잘 모르겠습니다. 가능하다면 힌트를 주실 수 있을까요? 감사합니다.

merge에 JSON.parse 함수에서 pollution 터뜨려서 user를 korea_pocas 로 변경하려고 시도했습니다. 하지만 실패했고 이후 진행이 어렵습니다. 도움이필요합니다.

portotype pollution 을 이용해서 outputFunctionName을 공격해야될것같은데 입력 어느부분에서 injection이 되는지 모르겠습니다ㅠㅠ merge함수에서 pollution이 발생할것같아서 /raw/:filename 에서 filename에 넣어야될것같아서 이것저것 시도해보았는데 잘안되네요.. 영 잘못짚은건가 싶은데 작은 힌트라도 하나 주시면 감사하겠습니다 ㅠㅠ

에러 발생후 어떻게 진행해야할지 잘 모르겠습니당