[Wargame.kr]- login filtering write-up

I have accounts. but, it's blocked.
can you login bypass filtering?
 
 
<?php
 
if (isset($_GET['view-source'])) {
    show_source(__FILE__);
    exit();
}
 
/*
create table user(
 idx int auto_increment primary key,
 id char(32),
 ps char(32)
);
*/
 
 if(isset($_POST['id']) && isset($_POST['ps'])){
  include("../lib.php"); # include for auth_code function.
  [id&ps lib.php 함수에 포함 ]
  
 
  mysql_connect("localhost","login_filtering","login_filtering_pz");
  mysql_select_db ("login_filtering");
  mysql_query("set names utf8");
 
  $key = auth_code("login filtering");
 
  $id = mysql_real_escape_string(trim($_POST['id']));
  $ps = mysql_real_escape_string(trim($_POST['ps']));
 
  $row=mysql_fetch_array(mysql_query("select * from user where id='$id' and ps=md5('$ps')"));
 
  if(isset($row['id'])){
   if($id=='guest' || $id=='blueh4g'){
    echo "your account is blocked";
   }else{
    echo "login ok"."<br />";
    echo "Password : ".$key;
   }
  }else{
   echo "wrong..";
  }
 }
?>

start 를 누르면 이러한 코드가 뜨게되는데 

하나하나 분석해보면 인젝션이 강렬하게 해주세요!! 한다.

이문제는 단순하게 생각하면 쉽다.

대소문자가 구분이 없는데 처음에는

guest / guest
blueh4g / blueh4g1234ps

를 각각 쳐보았지만 풀리지않았다.

id= Guest
pw=guest