[Dreamhack] mongoboard 풀이

서승기·2026년 7월 31일

dreamhack mongoboard web

Dreamhack

목록 보기

4/5

Descreption

node와 mongodb로 구성된 게시판입니다.
비밀 게시글을 읽어 FLAG를 획득하세요.

MongoDB < 4.0.0

이런걸 해본적이 없던 초심자의 입장에선 감이 안잡히는 문제였다.
모르면 풀기 어려운 문제이다.

빠르게 알아보자

문제파일 구조는 다음과 같다.

그런데 이번엔 코드에 FLAG가 적혀있지 않다.

FLAG를 어떻게 주는 정도 까지는 원래 다 알려주는거 아니였나

그럼 로컬에서 돌려봐서 어떻게 생겼는지 확인해보고자 실행해보았다

Index.html 파일이 없어서 불러오기가 실패했다. 이런 메인 html 파일 조차 주지 않았다.

사이트가 어떻게 생겼는지는 봐야하니 서버를 실행하고 들어가보자

FLAG 게시글은 클릭하니 들어갈 수 없고, 다른 게시글은 제대로 작동하니
Proxy로 게시판을 클릭할때 요청이 어떻게 들어가는지 알아보자.

Proxy 사용법 게시글 | Burp Suite

GET 요청으로 api/board/id Hex 문자열 형태로 보드가 열리는 것 같다.

이거 그럼 FLAG 보드의 id를 알면 내용 확인할 수 있는 것 아닐까?

목표를 정했으니
우리가 볼 수 있는 핵심 내용인 index.js를 살펴보자

module.exports = function(app, MongoBoard){
    app.get('/api/board', function(req,res){
        MongoBoard.find(function(err, board){
            if(err) return res.status(500).send({error: 'database failure'});
            res.json(board.map(data => {
                return {
                    _id: data.secret?null:data._id,
                    title: data.title,
                    author: data.author,
                    secret: data.secret,
                    publish_date: data.publish_date
                }
            }));
        })
    });

    app.get('/api/board/:board_id', function(req, res){
        MongoBoard.findOne({_id: req.params.board_id}, function(err, board){
            if(err) return res.status(500).json({error: err});
            if(!board) return res.status(404).json({error: 'board not found'});
            res.json(board);
        })
    });

    app.put('/api/board', function(req, res){
        var board = new MongoBoard();
        board.title = req.body.title;
        board.author = req.body.author;
        board.body = req.body.body;
        board.secret = req.body.secret || false;

        board.save(function(err){
            if(err){
                console.error(err);
                res.json({result: false});
                return;
            }
            res.json({result: true});

        });
    });
}