LOS - vampire / level 9

문제

풀이 과정

  $_GET[id] = strtolower($_GET[id]);
  $_GET[id] = str_replace("admin","",$_GET[id]); 

 

admin이라는 단어를 "" 로 필터링 하고 있다

즉, admin사이에 admin을 넣으면 우회 할 수 있다.

정답

?id=adadminmin