← 태그 목록

Tag Archive

#business-logic

이 태그가 포함된 글을 최신순으로 모아봤어요.

2

posts

BLOG2026-08-10

[🥉 Bronze 3] 수량에 마이너스를 넣으면 가게가 돈을 준다 — DreamHack PEPERO 풀이

[🥉 Bronze 3] 수량에 마이너스를 넣으면 가게가 돈을 준다 — DreamHack PEPERO 풀이

빼빼로 상점의 결제는 소지금에서 100 곱하기 수량을 빼는 식 하나가 전부였다. 수량의 부호를 아무도 검사하지 않아서 음수를 넣으면 뺄셈이 그대로 덧셈이 된다. 브라우저가 걸어 둔 min="0" 은 서버까지 따라오지 않는다는 걸 DevTools와 curl로 확인하고, 소지금을 2000원까지 불려 플래그를 사 온 기록.

#dreamhack#ctf#web+6

BLOG2026-07-12

[🥉 Bronze 2] 회수 가능한 입금으로 코인 값을 흔들다 — DreamHack out of money 풀이

[🥉 Bronze 2] 회수 가능한 입금으로 코인 값을 흔들다 — DreamHack out of money 풀이

DHD 코인 가격이 풀 잔고 비율(dhc_balance/dhd_balance)로만 정해지는데, 그 잔고를 바꾸는 입금이 음수 value로 전액 회수된다. 싸게 사둔 DHD를 DHC 대량 입금으로 값을 9배 띄운 뒤 되팔아 공짜 차익을 만들고, 대출을 상환해도 남는 코인으로 flag를 받았다.

#dreamhack#ctf#web+5