Challenge
Publish a message on the Chicago American Nazi Party site.
目标是进入隐藏的更新功能并发布消息。
Solution
主页底部有一个肉眼不明显的 update 链接，页面源码确认它指向：
/missions/realistic/2/update.php2. 绕过登录
update.php 的登录查询存在 SQL 注入。用户名字段可提交：
' OR 1=1 --HackThisSite - Realistic Mission 2
- posted
- read
- 77 words · 1 min