At our software development company

At our software development company, one of the top developers left in anger. He told us that he had hidden a backdoor in our node.js server application – he thinks that we can't find it even if we try. I have attached the source code of our fileserver. After registration, you can log in, upload files and create access tokens for your files that others can use to retrieve them. He must have added some way to retrieve files without permission. And we don't have version control, so we can't just check his last commits. We have read the source code multiple times, but just can't figure out how he did it. Maybe he just lied? Can you help us and demonstrate how the backdoor works? We have uploaded a file to “/files/testuser/flag.txt” – please try to retrieve it.

結果 (日本語) 1:

当社のソフトウェア開発会社でトップの開発者のいずれか怒りで残しました。彼は node.js サーバー アプリケーションにバックドアに隠されていた-彼はしようとした場合でもそれを見つけられないと考えている私たちに語った。当社のファイルサーバのソース コードを添付しています。登録後、ログイン ファイルをアップロードし、他はそれらを取得するために使用できるファイル用のアクセス トークンの作成をできます。彼は許可なしのファイルを取得するいくつかの方法を追加する必要があります。だけ彼の最後のコミットを確認できないので、バージョン管理にありません。ソース コードに複数回を読んだことがあるが、彼がやったことは理解できません。多分彼はちょうどうそをついたか。私たちを支援し、実証できますどのようにバックドアの作品ですか？ファイルをアップロードしている"/files/testuser/flag.txt"-それを取得しようとしてください。

結果 (日本語) 2:

私たちのソフトウェア開発会社では、トップの開発者の一人は怒りのままに。彼は私たちのNode.jsサーバアプリケーションにバックドアを隠していたことを私たちに語った - 彼は私たちがしようとしたとしてもそれを見つけることができませんと思います。私は私達のファイルサーバのソースコードを添付している。登録後、あなたは、ログインするファイルをアップロードし、他の人がそれらを取得するために使用することができますファイルのアクセストークンを作成することができます。彼は無断でファイルを取得するいくつかの方法を追加しておく必要があり。そして、私たちはバージョン管理されていないので、私たちは彼の最後のコミットを確認することはできません。私たちは、ソースコードを複数回読みましたが、ちょうど彼がそれをした方法を見つけ出すことはできません。たぶん彼はただ嘘をついた？あなたは私たちを助け、どのようにバックドアの動作を実証することはできますか？それを取得してみてください - 私たちは、 "/files/testuser/flag.txt」にファイルをアップロードした。

結果 (日本語) 3:

我々のソフトウェア開発会社at、怒りにleftトップ開発者の1人.彼は、我々はhidden backdoor node.jsサーバアプリケーションにthat weは我々ifそれを見つけることができないと思うことがあると私たちはtold .私は、我々のファイルサーバのソースコードを持っています。登録の後、あなたはログインすることができ、ファイルをアップロードして、他の人が彼らを取得するために使用することができるあなたのファイルのアクセストークンを作成します。と、彼は付け加えましたいくつかの方法が許可なしでファイルを検索する必要があります。出力バージョンコントロールを持っていないので、我々はちょうど終わり't commitsをチェックすることができます。ソースコードを読出しを複数回を持っています、しかし、ちょうど't彼はどのようにそれを理解することができます。多分、彼はちょうど嘘をついたのですか？あなたが我々を助けて、裏口がどのように働くかを示すことができますか？我々は、「ファイルフラグtestuserにファイルをアップロードしてください. txt」―それを取得しようとする。