* Readme Translation

Author: White4Shadow

README.md

@@ -1,35 +1,35 @@
-#### Directory Traversal im Dateizugriff
+## Directory traversal in file access
 
-**Beschreibung:**  
-Die Route `/images/{filename}` prüft nicht ausreichend, ob der übergebene Dateiname Pfadangaben wie `..` oder `/` enthält. Dadurch ist es möglich, mit Requests wie `/images/../../otheruser/secret.jpg` auf Dateien außerhalb des eigenen Verzeichnisses zuzugreifen.
+**Description:** 
+The route `/images/{filename}` does not sufficiently check whether the passed file name contains path specifications such as `..` or `/`. This makes it possible to access files outside your own directory with requests such as `/images/../../otheruser/secret.jpg`.
 
-**Flaggen-Speicherort:**  
-Die Flagge ist in einer JPG-Datei versteckt, die sich im Upload-Verzeichnis eines anderen Benutzers befindet.
+**Flag location:** 
+The flag is hidden in a JPG file located in another user's upload directory.
 
-**Wie erhält man die Flagge:**  
-Der Spieler nutzt Directory Traversal, um das geheime Bild zu downloaden. In diesem Bild ist die Flagge per Steganografie mit `steghide` eingebettet. Nach dem Download muss der Spieler mit `steghide extract` die Flagge aus der JPG-Datei extrahieren.
+**How to obtain the flag:** 
+The player uses Directory Traversal to download the secret image. In this image, the flag is embedded via steganography with `steghide`. After downloading, the player must extract the flag from the JPG file using `steghide extract`.
 
-#### Kollisionsanfällige Seed-Hashfunktion für Item-IDs
+## Collision-prone seed hash function for item IDs
 
-**Beschreibung:**  
-Die Seed-Hashfunktion für Items basiert auf einfachen mathematischen Operationen mit kleinem Modulo-Wert. Es ist dadurch möglich, gezielt verschiedene Usernamen zu erzeugen, die zur gleichen ItemID führen.
+**Description:** 
+The seed hash function for items is based on simple mathematical operations with a small modulo value. This makes it possible to generate different usernames that lead to the same ItemID.
 
-**Flaggen-Speicherort:**  
-Die Flagge ist als Notiz (`Item Note`) auf einem Item gespeichert, das über die problematische Seed-Funktion einer ItemID zugewiesen wird.
+**Flag storage location:** 
+The flag is stored as a note (`Item Note`) on an item, which is assigned to an ItemID via the problematic seed function.
 
-**Wie erhält man die Flagge:**  
-Der Spieler kann einen Usernamen so wählen, dass er die gleiche ItemID erhält wie ein anderer Account, auf dessen Item die Flagge liegt. Sobald das Mapping erfolgreich ist, bekommt der Spieler Zugriff auf die Note und kann die Flagge auslesen.
+**How to get the flag:** 
+The player can choose a username so that he gets the same ItemID as another account on whose item the flag is stored. As soon as the mapping is successful, the player gets access to the note and can read the flag.
 
-#### Unsichere JWT SECRET_KEY-Generierung
+## Insecure JWT SECRET_KEY generation
 
-**Beschreibung:**  
-Der SECRET_KEY wird vorhersehbar generiert. Die genutzte Uhrzeit wird in eine Folge von '0' und '1' überführt und nur die ersten zwei zeichen genommen. Für Angreifer rekonstruierbar der SECRET_KEY kann erraten oder reproduziert werden.
+**Description:** 
+The SECRET_KEY is generated predictably. The time used is converted into a sequence of ‘0’ and ‘1’ and only the first two characters are taken. The SECRET_KEY can be reconstructed by attackers and can be guessed or reproduced.
 
-**Flaggen-Speicherort:**  
-Mit einem korrekt gefälschten JWT kann der Angreifer sich als der Account einloggen, auf dem die Flagge gespeichert ist (entweder als Bild oder als Item Note).
+**Flag storage location:** 
+With a correctly forged JWT, the attacker can log in as the account on which the flag is stored (either as an image or as an item note).
 
-**Wie erhält man die Flagge:**  
-Der Spieler rekonstruiert den SECRET_KEY und erstellt damit ein JWT-Token für den Ziel-Account. Dadurch erhält er Zugriff auf dessen Bilder und Items – und kann sowohl das versteckte Bild (für Steghide) als auch die Note mit der Flagge lesen.
+**How to obtain the flag:** 
+The player reconstructs the SECRET_KEY and uses it to create a JWT token for the target account. This gives them access to the images and items - and they can read both the hidden image (for Steghide) and the note with the flag.
 
 
 ## License