dreamboard

문제 소스코드를 보면 xss같은 공격은 불가능할것 같고 제가 찾은건 driver.get(f'http://127.0.0.1:80/board/{post_id}') 리포트할때 post_id를 조작하면 내부망으로 원하는 url에 get요청을 보낼수 있는것 같긴한데 이것만 가지곤 뭐 할 수 있는게 없네요;;; 흐아 진짜 뭘까요..ㅠㅠ 아무리 분석해봐도 다른 벡터는 안보입니다..ㅠㅠ 조금이라도 좋으니 힌트주시면 감사하겠습니다...

현재 어디 부분을 조작하여 admin이 어디를 접근하면 되는지 까지는 알 것 같습니다. 하지만 필터링(?)이라고 해야 할까요 그 부분에서 막혔는데, 제가 지금 풀이 방향이 맞을까요?