[Dreamhack.io] Strcmp

문제 정보

 

소스코드

 

코드를 보면, 비밀번호는 랜덤한 값이다.

 

< PHP stcmp 함수의 취약점 >

$a 값에 문자열 / 숫자열이 아닌 배열을 인자로 넣으면 반환값을 비교 값이 같은 0으로 출력한다.

(반환 값은 0이 되어 항상 true)

 

프록시를 걸어서 password 값을 배열로 바꿔준다.

 

FLAG

변경한 값을 보내면 FLAG가 출력된다.