pCTF[14] Sha1 is fun

$password = sha1($_POST['password'], true);

$username = htmlspecialchars($_POST['username']);

$db = mysql_connect("localhost", "problem1", "css7UjBmevbm");

mysql_select_db("problem1",$db);

$rs = mysql_query("SELECT * FROM authtable WHERE password = "$password" AND username = "{$_POST['username']}"");

password를 sha1 암호화해서 sql 문에 넣음
sha1의 끝문자가 5c(\)가 되면 
password = "abc\" AND username = "{$_POST['username']}"");
처럼 되서 더블쿼터 우회

sha1로 암호화 했을때 5c로 끝나는 것을 찾는 소스

source: http://www.shp-box.fr/blog/385

http://leetmore.ctf.su/wp/leet-more-2010-oh-those-admins-writeup/