Fimbulvetr

path파라미터를 받아 /user/[path]로 이동.(단, ..은 필터링) 요는 어떠한 취약점을 통해 /flag_{...}파일에 있는 flag를 읽는 문제 같은데, 코드 자체는 짧으나 어디에서 취약점이 발생하는지 모르겠습니다. 코드의 어느 부분, 혹은 cve와 관련이 있다면 어떤 라이브러리를 중점적으로 보면 되는지 궁금합니다.

.. 필터링은 해결했는데 문제 풀이랑 관련이 있나요? 그리고 문제를 spring view manipulation 으로 해결해보려 했는데 문제에 나온 버전에선 막혔네요