bugku SKCTF管理系統

這題hint是sql約束攻擊。。。sql約束攻擊其實我沒了解過，當時就各種百度，現在總結一下 0x01: sql約束攻擊：通常是sql查詢語句select * from username= 'lin’這句中，當你的username='lin’的lin後面有很多空格時，會自動省略後面的空格，同時在插入的時候，比如當字段的約束爲10位時，你的username插入10位以上的字符，會相當於自動將10位之

>>阅读原文<<