[Load of SQL Injection] 9번 vampire

Q9. vampire

 

문제

 

php 문을 살펴보면 str_place 함수를 확인 할 수 있다. 이 함수는 주어진 문자열 안에 지정한 문자열을 찾아서 대체 문자열로 바꿔주는 함수이다. 해당 php에서는 admin을 공백으로 바꿔준다.

• str_replace

str_replace(찾을 문자열, 바꿀 문자열, 대상 문자열[,카운트]);

 

풀이과정

 

 

 

따라서 adadminmin을 입력하면 admin이 공백으로 처리되므로 adadminmin이되어 문제가 풀린다