<?php function generateOTP() { return 'P' . str_pad(strval(random_int(0, 999999)), 6, "0", STR_PAD_LEFT); } $otp=generateOTP(); $input=empty(""); if($otp==$input){ echo "true\n"; } else { echo "false\n"; } echo $otp; echo gettype($otp); //otp는 string임 ?> 라고 했을때 true가 출력이 되는데 문제 내에서 opt 값을 empty("")로 넣으면 왜 OTP Fail이 뜨는 걸까요 스크린샷 2024-05-11 오후 12.16.48.png 여기 보면 "PHP" == "true" 가 성립해서 otp 값이 true를 반환하는 식만 넣으면 될 것 같은데 잘 안되네요.. empty("") -> x isset($otp) -> x if(1==1){return true;} -> x (1==1)?true:false; -> x if($id=="admin") -> x

How to solve this?

일단 base64인코드후 json인코드까지는 건 알겠는데 P로시작하는 5자리 otp숫자는 어떻게 구하는 걸까요?

질문을 보고 OTP 우회까지는 성공했는데, strcmp 로 비밀번호를 비교하는 부분에서 막혔습니다ㅠㅠ 문자열 전체가 모두 일치해야 0이 반환되면서 if 조건을 통과할 것 같은데 비밀번호 경우의 수가 16^32 이라 브루트포스로도 힘들어보여 접근 아이디어가 궁금합니다ㅠㅠ

nn