Webhacking.kr / old-39

문제

 

str_replace를 통해 \ 와 '이 바뀌는 것을 확인할 수 있음

 

mysql_fetch_array 부분을 보면 쿼리문에 싱글쿼터 하나가 닫혀있지 않음을 확인

 

또한 substr로 0 ~ 15자리만을 확인

 

이를 활용하여 공격

정답

a             '