攻击者通过注入多个 SQL 语句到一个查询中，利用 数据库 支持堆叠查询的特性（即在同一条查询中执行多个 SQL 语句）来执行恶意操作。MySQL 约束攻击是一种利用数据库约束规则的特性 / 漏洞，绕过业务逻辑或安全校验的攻击方式，核心是利用约束（如唯一约束、主键约束、外键约束）在特定场景下的 "容错" 行为，构造看似不符合约束、实则能被数据库接受的数据，从而突破应用层的限制。通过构造特定的SQL

探测得知靶机为 Debian Linux 操作系统，80 端口运行 Apache2.2.22，Web 应用为 Drupal7 内容管理系统，robots.txt 文件泄露网站部分目录路径。使用 whatweb 工具对靶机 Web 服务进行指纹识别，获取到 Web 框架为 Drupal7，后端 PHP 版本为 5.4.45，操作系统为 Debian Linux。的核心配置文件，存储 Drupal 网

生成csrf Poc,将action改为”/change_password”登录admin账号(提交html后更改的就是admin的密码了)这个靶场有个有趣的点，就是更改数据包，将amount改为负数！发现购买flag余额不足，我们得想办法搞到1000元。发现接口，首页正好有个留言框，把接口内容复制一下。发现是给bob账户转账了！接下来就可以去买flag了！发现有个恶意网站，好奇点一下。利用神奇的

输入cat /tmp/flag.txt 查看文件。之前的命令都用不了，试试将文件移动至其他路径。利用mv指令，将文件移动到新建路径1.txt。利用cp指令，复制文件到新建路径1.txt中。这个靶场还是听灵活的，很多关键词都没过滤。禁用cat等命令，利用less命令执行。用tail、tac等命令都可以做出来。随便ping一个ip 结合cat查询。试试nl命令（还会有行号哟！发现禁用cat 和 tac