어떤 식으로 접근해야 할지 모르겠습니다. sql injection은 아닌것 같고 csp bypass도 아니고.. 힌트좀 주십쇼...

/application/<application_id> 를 이용하는 것이 맞나요? 제가 입력한 태그나 값 들이 서버에 남아 있는 부분이 reason가 있고 <application_id> 인덱스가 1씩 증가 되는 것을 확인하였습니다. 이를 호출하면 되지 않을까하는데.. 예를 들면, 태그안에 소스에 /application/<application_id>를 재귀적으로 호출하는 방법으로 풀 수 있을까요? <iframe src="/application/<application_id>"></iframe> 도움 부탁드립니다..!

이문제 csp우회는 맞는거같은데 unsafe인라인으로 통한 스크립트삽입인가요 nonce를 예측하는 문제인가요 아님둘다아닌가요 누군가 살려주세요

처음 시작을 어디서 잡아야하나요?

nonce값을 예측해야 하는건가요? 강의에 있는 base 태그를 이용하는것도 아니고;; csp 우회를 어떻게 해야할지 전혀 모르겠습니다...

seed 값의 알고리즘을 알아내어 다음 nonce 값을 계산해 reason 필드에 계산한 nonce 값을 삽입해 XSS로 admin 세션 값 탈취 후 /admin 앤드포인트에 접근해 FLAG를 얻는다. 이 방향이 맞나요?

해당 문제에서 nonce값 예측하는 부분에서 막혔습니다.. seed가 0x0000 ~ 0xFFFF 로 경우의 수가 총 65536개인 것으로 파악이 되고, nonce값도 이에 따라 65536개 중 하나일 것이라고 이해했습니다. 근데 nonce값을 찾는 방법이 브루트포싱은 아니라고 생각하는데, 막상 nonce값을 예측할 방법이 도무지 떠오르지 않습니다. 혹시 이 부분 관해서 힌트 주실 수 있으실까요?