HackCTF - Web - Input Check 풀이

문제에 들어가니 또 input 하나와 버튼 하나가 기다리고 있다.

 

flag를 쳐보라길래 flag를 쳐서 보냈더니 해킹하지 말란다.

 

Hoxy나 하는 마음에 코드를 보니 주석으로 힌트가 작성되어 있었다.

배열? 배열???

 

그렇다면 입력을 배열로 해준다면?

이해를 도와줄 글 : [PHP] strcmp 취약점을 이용한 인증 우회

 

문제가 풀리게 된다.