Juice ShopのVulnerable Libraryをやってみた

Hello there, ('ω')ノ

使用している脆弱なライブラリについてショップに通知しなさいと。

リンク先で、コメントに正確なライブラリ名とバージョンを記載せよとのことで。

すでにわかっているftpフォルダに移動して。

　http://localhost:3000/ftp

下記へアクセスするとエラーが。

　http://localhost:3000/ftp/package.json.bak

いつものヌルバイトで閲覧することに。

　localhost:3000/ftp/package.json.bak%2500.md

ダウンロードしたファイルを開いて下記の情報を。

　"sanitize-html": "1.4.2"

リンク先に入力してSubmitすると。

クリアできた。

Best regrds, (^^ゞ