strcmp

http://www.wargame.kr/challenge

Wargame.kr - 2.1

---

 문제 

문제 설명에 'strcmp 함수를 우회하면, 플래그가 표시됩니다.' 라고 적혀있다.

 

문제는 아래와 같다. 

view-source를 눌렀을 때, 아래와 같이 소스가 출력된다.

---

 풀이 

해당 문제는 strcmp()함수의 취약점을 이용하면 쉽게 풀 수 있는 문제이다.

 

strcmp함수는 문자열을 비교해주는 함수이다.

해당 함수는 비교하는 두 개의 문자열이 같으면, 0을 반환한다.

하지만, 문자열과 배열을 비교해도 0을 반환하는 취약점을 갖고 있다.

 

위 소스코드와 같이 strcmp함수를 통해 비교하는 변수들 중 하나만 배열로 만들면 문자가 풀릴 것으로 예상된다.

 

따라서, 개발자 도구를 사용하여 아래와 같이 password를 변수로 만들어준다.

위와 같이 설정 후, 아무 임의의 값이나 입력값으로 넘겨주면 flag값을 구할 수 있다.

이는 전달되는 password인 배열과 문자열이 비교되므로써, 0이 반환되기 때문이다.

---

문제 CLEAR!!