brute-force strstr