7번 문제에요.

배점은 208점, 이름은 strcmp에요.

strcmp

if you can bypass the strcmp function, you get the flag.

strcmp 함수를 넘기라는거네요.

들어가보면 입력칸과 소스보기 버튼이 있어요.

소스를 보면 안보이는 password 값과 입력값을 비교해서 같으면 flag를 출력해줘요.

근데 strcmp 함수에는 유명한 취약점이 있어요.

입력값이 배열이면 무조건 통과된다는거에요.

그러니 아무거나 입력한다음 피들러로 password= 를 password[]= 로 바꿔주면?

Congratulations! Flag is dccb6678d7c6e2a1ca1f8af402e07f867da5335e

빠밤!

키가 나왔네요.

Per Ardua Ad Astra

Altiora Petamus

Volente Deo, Lucete Stellae.

역경을 헤치고 별을 향하여

더 높은 것을 추구하게 하소서.

신의 뜻대로, 별이여 빛나라.

Myosotis 띵곡임