[Writeup]/[Lord Of SQLInjection] vampire

→ 문제를 보면,

$_GET[id] = str_replace("admin", "", $_GET[id]);

→ admin이 “”로 치환되고 있음을 확인할 수 있다.

→ admin을 리턴하되 인식시키는 방법을 사용하기 위해 다음과 같이 브라우저에 접속한다.

[도메인값]?id=adadminmin

→ 클리어 창이 뜬다.