web/mikufanpage web/when-you-dont-see-it web/profile-page web/stream-vs web/mikufanpage 初音ミクのファンページが与えられる。 flagは/app/img/flag.txtにある。 以下のようにLFIができそうな部分があるので、ここを悪用する。 app.get("/image", (req, res) => { if (req.query.path.split(".")[1] === "png" || req.query.path.split(".")[1] === "jpg") { // only allo…