Tags: xor web sql injection 

Rating:

Original writeup (http://b0rk.nl/ctf/2015/polictf/john-the-referee.html).