bugku 代码审计2 strcmp比较字符串

bugku 代码审计2 strcmp比较字符串

<?php
$flag = "flag{xxxxx}";
if (isset($_GET['a'])) {
    if (strcmp($_GET['a'], $flag) == 0) //如果 str1 小于 str2 返回 < 0； 如果 str1大于 str2返回 > 0；如果两者相等，返回 0。
    //比较两个字符串（区分大小写）
        die('Flag: '.$flag);
    else
        print 'No';
}
?>

strcmp()函数看似没啥漏洞，正常字符串比较都没问题
只是因为strcmp()有个bug，当一个数组与字符串比较的时候就会返回0，也就是当它们一样了，所以