[Webhacking.kr] Challenge old-50 write-up

문제 화면입니다.

문제의 소스 코드입니다.

45번과 같이 mb_convert_encoding 함수 취약점을 활용한 문제입니다.

https://ssongkit.tistory.com/131

[Webhacking.kr] Challenge old-45 write-up

문제가 풀렸습니다.

최종 쿼리는 아래와 같습니다.

id=%aa\&pw= union select 3#

위에서 나오는 공백은 %09로 치환하면 됩니다.