BLOG2026-07-12
![[🥉 Bronze 1] 게임을 하지 않고 목표 점수를 제출한다 — DreamHack [wargame.kr] fly me to the moon 풀이](/images/blog/dreamhack-wargamekr-fly-me-to-the-moon-writeup/thumbnail.png)
blog
[🥉 Bronze 1] 게임을 하지 않고 목표 점수를 제출한다 — DreamHack [wargame.kr] fly me to the moon 풀이
Tunnel 이라는 자바스크립트 게임의 점수가 브라우저에서 계산돼 서버로 그대로 POST 된다. anti-cheat 토큰은 세션당 발급될 뿐 점수가 진짜 플레이로 나왔는지 검증하지 않는다. 게임을 할 필요 없이 목표 점수 31337 을 직접 제출하면 플래그가 나온다. 클라이언트를 믿으면 안 된다는 걸 보여주는 문제.
#dreamhack#ctf#web+4