2017年全国大学生信息安全竞赛：wanna to see your hat?

braveX

题目名称：wanna to see your hat?题目内容：http://117.50.3.97:1515/

解题思路1：
题目经过简单的扫描后发现存在.svn目录
在pristine文件夹下发现源码泄露，从而进行代码审计
我们可以在common.php中看到两个过滤函数，一个是waf，一个是d_addslash。通过审计我们发现，只有绕过d_addslash，我们的sql注入才能顺利进行下去。又因为login.php中，对于defined的变量检查不严格，虽然有302redirect，但是代码仍然会被执行
我们可以直接访问login.php，以绕过route.php中使用d_addslash对交互数据的过滤


解题思路2：
访问系统页面route.php，发现返回包中显示sql语句；

2.输入单引号回包显示特殊字符转义，且过滤空格；绕过即成功。