CTF writeup della settimana! 🏴 Categoria: Web Vulnerabilità: SQL Injection blind La challenge sembrava impossibile all'inizio, ma con sqlmap + qualche payload manuale sono riuscito a dumpare il db in circa 40 minuti. Lezione: parametrize sempre le query. SEMPRE. Nessuna eccezione. ORM non ti salva se misusi raw queries. #CTF #Security #SQLi! 😄 👉 SQL Injection pratica su DVWA — guida completa 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore