광팔이 보안이야기

Start를 누르면 wargame.kr:8080/strcmp/ 사이트로 넘어가진다. strcmp 함수를 우회할 수 있으면 플래그를 얻습니다. 우회해야겠다... else if(isset($_POST['password'])){ sleep(1); // do not brute force! if (strcmp($_POST['password'], $password) == 0) { echo "Congratulations! Flag is " . auth_code("strcmp") .""; exit(); } else { echo "Wrong password.."; if 문을 보면 strcmp 함수가 있다. strcmp 함수는 첫 번째와 두 번째 값이 같을 때 0을 출력한다. 즉 $_POST['password'] 와 $p..