WEB-ShadowLedger

ISCC2026 WriteUp 提交模板

WEB-ShadowLedger

解题思路

1.注册

2.查看接口

看了下app.js文件，发现了些其他接口

[*] http://39.105.213.28:12606/api/register
[*] http://39.105.213.28:12606/api/login
[*] http://39.105.213.28:12606/api/template/preview
[*] http://39.105.213.28:12606/api/user/session

访问：http://39.105.213.28:12606/templates

这里提了一句Paste JSON or YAML schema. 和 resolves nested references,所以这里已经明确了：这个功能要你提交的是一份 JSON/YAML schema。

测试了几下，发现flag在环境变量中：

FLAG=ISCC{black_box_schema_ref_to_shadow_vault_2026}

Exp