BLOG2026-10-19
blog
[🌱 Sprout] 미로를 풀지 않고 깃발 좌표만 보낸다 · DreamHack Capture the Flag 풀이
방향키로 미로를 빠져나가 깃발에 닿으면 플래그를 주는 2D 캔버스 게임이다. 그런데 깃발에 닿은 순간 브라우저가 서버로 보내는 건 "플레이어의 현재 좌표" 하나뿐이고, 서버는 그 좌표가 깃발과 겹치는지만 확인한다. 그 좌표에 실제로 미로를 주파해서 도달했는지는 전혀 보지 않는다. 그래서 게임을 한 번도 하지 않고 깃발과 겹치는 좌표를 곧장 POST 하면 플래그가 떨어진다.
#dreamhack#ctf#web+4
