[Lord of SQL injection] vampire

소스코드 분석

$_GET[id] = str_replace("admin","",$_GET[id]);

str_replace ($search, $replace, $subject [, int &$count ])

admin 문자열찾으면 공백으로 치환한다. 

if($result['id'] == 'admin') solve("vampire"); 

id = 'admin' 를 만족하면 풀린다.

?id=Admin

id=Admin