wargame.kr - strcmp

문제는 다음과 같다.

 

문제를 들어가면 다음과 같이 나온다.

 

소스

 

strcmp($_POST['password'], $password) == 0 조건을 만족하면 Flag를 띄워준다.

strcmp 취약점을 이용하여 burpsuite에서 POST로 날아가는 password 를 password[] 로 바꿔주었다.

 

flag가 떴다.

 

# Auth