[Dreamhack.io] Mongoboard

문제 정보

 

 

API 서버로부터 넘겨받기 위해서는 /api/board/~~~~(number)로 넘겨줘야 한다.

 

MangoDB의 objectID의 구조

 

 

 

 

FLAG의 timestamp는 2번째 게시글(Mongo)보다 2초 늦게 개시되었으므로 +2 해준다.

FLAG의 counter는 1개시물마다 +1씩 증가하고 있으니 +1을 해준다.

 

즉, counter는 60e6ede0086caf98

 

 

 

timestamp = 0x624B07C0 + 2
print(hex(timestamp)[2:] + "60e6ede0086caf98")

출력 결과 ->  624b07c260e6ede0086caf98

 

 

 

 

http://host1.dreamhack.games:13484/api/board/624b07c260e6ede0086caf98

로 이동시 플래그 출력.