HackTheBox. Прохождение Mango. NoSQL инъекция и LPE через JJS

[MiHaLaP]

Точка входа для меня была адом, недели две с переменным успехом бился и курил форум, но так до конца и не понял как это всё работает на стороне сервера.