LEVEL 3

chocoshop

web

2640

596

로그인 하고 문제 풀기

문제 정보
풀이 54
난이도 투표 79
질문 3
최근 풀이자 596
댓글 55

해당 문제는 Dreamhack CTF Season 1 Round #3 에 출제된 문제입니다.

문제 설명

Description

드림이는 빼빼로데이를 맞아 티오리제과에서 빼빼로 구매를 위한 쿠폰을 받았습니다.
하지만 우리의 목적은 FLAG! 그런데 이런, FLAG는 너무 비싸 살 수가 없네요...
쿠폰을 여러 번 발급받고 싶었는데 이것도 불가능해요. 내부자 말에 의하면 사용된 쿠폰을 검사하는 로직이 취약하다는데,
드림이를 도와 FLAG를 구매하세요!

출제자 정보

대표 업적 없음

2020.11.14. 10:00:00

First Blood!

워게임 고인물

출제된 지 2시간 만에 풀이 완료!

난이도 투표 79

전체 투표 로그

사이보그

LEVEL 3에 투표했습니다.

4일 전

워게임: 1

LEVEL 2에 투표했습니다.

8일 전

대표 업적 없음

LEVEL 3에 투표했습니다.

14일 전

대표 업적 없음

LEVEL 3에 투표했습니다.

20일 전

대표 업적 없음

LEVEL 3에 투표했습니다.

20일 전

질문 3

문제 풀이에 어려움이 있으신가요?

커뮤니티에서 문제에 대한 질문하고 답변 얻기

질문 드립니다.

해당 문제에서 jwt encode 부분에 대해서는 key를 모르기 때문에 해당 jwt에 관한 문제는 아닌것 같은데.. 문제 설명에서는 사용된 쿠폰을 검증하는 로직에 취약하다고 기술되어 있지만, 따로 우회할 만한 포인트가 안 보이네요. 어떤 포인트를 봐야할지 힌트; 부탁드려요.. [+] 질문 올리자마자.. 해결하였습니다;.. 감사합니다

request.headers.get('coupon', None)

이 부분에서 amount 값을 변경하고싶은데 잘 안되네요.... 혹시 이 방법으로 푸는게 맞는지 궁금합니다.!

문제 연결 실패

며칠전부터 사이트 연결이 안되는 것 같습니다.

사이보그

4일 전

대표 업적 없음

6일 전

워게임: 1

8일 전

대표 업적 없음

14일 전

대표 업적 없음

16일 전

강의 수강: 10

20일 전

대표 업적 없음

20일 전

대표 업적 없음

20일 전

대표 업적 없음

21일 전

대표 업적 없음

26일 전

댓글 55

사이보그

4일 전

off by one is crazy

조사관

27일 전

문제가 흥겹네요

대표 업적 없음

5개월 전

코드를 100% 이해하면 쉽게 풀 수 있지만 남의 코드를 보는 것은 원래 어렵기 때문에.. 힌트가 없다면 쉽게 풀긴 힘들듯..

대표 업적 없음

9개월 전

타임 스토프!

대표 업적 없음

9개월 전

코드만 읽을 줄 알면 되는..

워게임 고인물

1년 전

what the

CTF 초보자

1년 전

사실 어렵게 스크립트 짤 필요는 없네요 ㅎ

워게임: 1

1년 전

설마 설마 했는데, 그거였네..

대표 업적 없음

1년 전

ㄹㅇ 재밌다

해결사

2년 전

좋은 문제입니다~