sql约束攻击
昨天在做bugku的题的时候遇到一道sql约束攻击的题目，比较简单，但是感觉比较有意思，简单梳理一下。应该昨天发的，看大佬的博客看到一点多，太困了，就今天早上起来整理了一下XD。小假期结束了，要开始复习了orz~参考大佬的博客：传送门
sql约束攻击的思路：利用数据库对空格符的特殊处理方式来达到水平
...
“蓝帽杯”--第一次AWD之旅
发表于
|
分类于
CTF-AWD
很幸运参加了第二届“蓝帽杯”的分区赛，这也是参加的第一场线下赛，体验非常好，学到了很多东西，也见识到了大佬们的姿势。全程在防守，审出漏洞也看不出来，不会用，要学的还有太多了。参加的是浙江赛区的比赛，赛后重新梳理了一下web题目。
题目是 Metinfo6.0.0，一共有5个漏洞，4个主办方加进去的，
...