php 中的类型杂耍：绕过与非空数组的比较

问：

在我的 web-security-class 的 CTF 上，我能够在服务器上找到以下 php 代码

<?php 
        $user = array("user" => "admin");
        $secret = random_bytes(20);
          if (isset($_GET["usr"]) and isset($_GET["pwd"]))  {
            if ($_GET["usr"] == $user) {
              if (! strcmp($_GET["pwd"], $secret)) {
                echo var_dump(scandir($_GET["path"][1]));
              } else {
                echo "Wrong pwd!";
              }
            } else {
              echo "You are so close!";
            }
          }
?>

我必须发送什么有效负载才能绕过比较？$_GET["usr"] == $user

我尝试将 NULL 作为“%00”、“0”和“1”发送，因为我想弱 == 比较可能会打开一些类型杂耍的可能性，但它没有用。