HACKCTF - Guess me

문제화면

 

해당 문제를 들어가면 아래와 같은 코드가 나온다

 

문제 화면

 

PHP코드를 분석해서 guess 와 secretcode 를 같게 해주면 될 것 같다.

 

 

<?php
      $filename = 'secret.txt';
      extract($_GET);
      if (isset($guess)) {
        $secretcode = trim(file_get_contents($filename));
        if ($guess === $secretcode) {
          $flag = file_get_contents('flag.txt');
          echo "<p>flag is"." $flag</p>";
        } else {
          echo "<p>비밀 코드는 $guess (이)가 아닙니다. </p>";
        }
      }
?>