#input-validation

빼빼로 상점의 결제는 소지금에서 100 곱하기 수량을 빼는 식 하나가 전부였다. 수량의 부호를 아무도 검사하지 않아서 음수를 넣으면 뺄셈이 그대로 덧셈이 된다. 브라우저가 걸어 둔 min="0" 은 서버까지 따라오지 않는다는 걸 DevTools와 curl로 확인하고, 소지금을 2000원까지 불려 플래그를 사 온 기록.

이메일 비슷한 정규식을 만족하면 FLAG를 주는 문제다. 핵심은 검사에 쓴 `re.match`가 문자열 시작만 보고 끝(`$`)을 고정하지 않는다는 점. 진짜 이메일을 넣을 필요 없이 패턴 조각을 하나씩 채운 접두사 `draaaaae1am@abc.com` 한 줄로 통과했다.