HTB-Cursed Secret Party
index.js定义了一些错误的处理方法。
database.js建立了数据库和使用数据库的方法。
admin.html里面有Dajango模板，还有一个safe过滤器。
safe过滤会关闭自动转移，request.halloween_name回原样输入不会转义。
routes里的index.js里面有一个发送表单的功能，因为有这样一句话“Your request will be reviewed by our team!”，一般来说看到这句话就会想到XSS。
主页如下。
抓包后发现Content-Security-Policy响应头。
本意是好的，但是他指定的源是开源的，它允许从https://cdn.jsdelivr.net加载脚本。
https://www.jsdelivr.com/网站如下。
首先在github上创建一个仓库。
创建一个Test.js。
复制https://cdn.jsdelivr.net/gh/user/repo@version/file并把user改为github的用户名，后面那一坨改为文件。
我们github项目被加载到CND上了，因为是CDN所以一段时间内不会更新，所以我们有需要重新创建一个项目。
在https://webhook.site获得一个url。
然后在github写下代码。
接着我们再次注册。
哦对了，前面代码搞忘了一个文件。
