Natas Level 24 풀이

Username: natas24
URL: http://natas24.natas.labs.overthewire.org

 
 
이번에도 패스워드를 입력하라고 한다.

 
 
소스코드를 보면, 이전 단계와 달리 패스워드의 문자열이 가려져있고, 그냥 정확한 패스워드를 입력해야 풀린다.

 
처음엔 sql injection 스크립트를 써야하나..싶었는데......
다행히 저 strcmp()라는 함수에 대해 찾아본 결과, strcmp()는 배열을 입력받았을 때, 경고를 발생시키고 0을 반환한다고 한다. 0이 반환되면 조건문이 참이 되어 패스워드가 나오게 되므로, 따라서 배열만 입력하면 저 if문을 우회할 수 있다.
 
url에 passwd[] 파라미터만 붙여서 보내면 다음 패스워드가 나온다.