[Webhacking.kr] Challenge old-45 write-up

문제 화면입니다.

문제의 소스 코드입니다.
mb_convert_encoding 함수가 수상해 보입니다.
검색해보니 취약점이 존재한다고 합니다.
https://binaryu.tistory.com/25

mb_convert_encoding 취약점으로 magic_quotes_gpc 우회하기

멀티 바이트를 사용하는 언어셋을 사용할 때
%a1~%fe 뒤에 붙인 문자는 addslahes 함수를 우회할 수 있다는 것이다.
이를 활용하면 ' " \ 널 문자를 넣을 수 있습니다.
여기선 \를 사용하는 게 좋을 것 같습니다.

문제가 풀렸습니다.
최종 쿼리는 아래와 같습니다.
id=%aa\&pw= or 1 order by id#