어떤 식으로 접근해야 할지 모르겠습니다. sql injection은 아닌것 같고 csp bypass도 아니고.. 힌트좀 주십쇼...

/application/<application_id> 를 이용하는 것이 맞나요? 제가 입력한 태그나 값 들이 서버에 남아 있는 부분이 reason가 있고 <application_id> 인덱스가 1씩 증가 되는 것을 확인하였습니다. 이를 호출하면 되지 않을까하는데.. 예를 들면, 태그안에 소스에 /application/<application_id>를 재귀적으로 호출하는 방법으로 풀 수 있을까요? <iframe src="/application/<application_id>"></iframe> 도움 부탁드립니다..!

이문제 csp우회는 맞는거같은데 unsafe인라인으로 통한 스크립트삽입인가요 nonce를 예측하는 문제인가요 아님둘다아닌가요 누군가 살려주세요

처음 시작을 어디서 잡아야하나요?

nonce값을 예측해야 하는건가요? 강의에 있는 base 태그를 이용하는것도 아니고;; csp 우회를 어떻게 해야할지 전혀 모르겠습니다...

seed 값의 알고리즘을 알아내어 다음 nonce 값을 계산해 reason 필드에 계산한 nonce 값을 삽입해 XSS로 admin 세션 값 탈취 후 /admin 앤드포인트에 접근해 FLAG를 얻는다. 이 방향이 맞나요?