Man-in-the-middle

Это приложение называется «Man-in-the-middle», потому что оно содержит уязвимость в промежуточном программном обеспечении Next.JS, а флаг находится в вызове API.

🚀 Продакшн-настройка

1. `.env.production`

DATABASE_URL=postgresql://postgres:password@db:5432/nextauth
JWT_SECRET=your-production-secret

2. Сборка и запуск

docker compose up --build -d

🛠️ Настройка разработки

1. Клонирование репозитория

git clone <your-repo-url>
cd <your-project-folder>

2. Установка зависимостей

npm install

3. Настройка PostgreSQL (разработка)

Создайте отдельный docker-compose.dev.yml для разработки:

version: "3.8"

services:
  db:
    image: postgres:16
    restart: always
    environment:
      POSTGRES_USER: devuser
      POSTGRES_PASSWORD: devpass
      POSTGRES_DB: devdb
    volumes:
      - devdata:/var/lib/postgresql/data
    ports:
      - "5433:5432"

volumes:
  devdata:

Затем запустите его:

docker compose -f docker-compose.dev.yml up -d

4. Создание `.env`

DATABASE_URL=postgresql://devuser:devpass@localhost:5433/devdb
JWT_SECRET=dev-secret

5. Настройка Prisma

npx prisma generate
npx prisma migrate dev --name init
npx tsx prisma/seed.ts

6. Запуск сервера разработки

npm run dev

Приложение: http://localhost:3000

🧪 Тестирование

Вы можете проверить вход в систему с использованием предварительно заполненного администратора:

email: [email protected]
password: adminSup3rS3cur3P@ssw0rd

vulnbox-easy-CVE-2025-29927

Популярное