今天以体验队参加了湘军杯，感觉和ctf差别挺大 使用sql注入、xss等方式对靶场漏洞进行挖掘，漏洞挖掘感觉需要把知识系统的利用起来， 虽然也是ctf的知识，但是感觉ctf的目标很明确，获取flag就结束，而且可以在网上搜索到类似的步骤解题
