基本信息

---

下载

文档摘要

---

2025年网络安全技能竞赛(CTF)考试题及答案

一、Web安全（共4题，总分120分）

题目1（30分）：企业客户管理系统SQL注入绕过

某企业客户管理系统（ernal:8080）提供客户信息查询功能，输入客户姓名可查询联系方式。前端代码如下（关键部分）：

```javascript

functionsearch(){

constname=document.getElementById(name).value;

if(!/^[\u4e00-\u9fa5a-zA-Z0-9]+$/.test(name)){

alert(仅支持中文、字母、数字);