LoS - Cobolt

Lord of SQL injection 의  Coblot 문제이다.

where id='{$_GET[id]}' and pw=md5('{$_GET[pw]}')";  라고한다. 그리고 바로 if 구문을 보니 id 가 admin이면 해결되는 문제이다.