Чат — Hacker Lab

Я неделю назад ctf таск для дурачков сделать не мог: тыкнул кавычку в один из параметров get запроса - страница опустела, но я не понял, что это SQLi, думал так и должно быть (потому что на других сайтах тоже самое видел и там не было SQLi) Я первым делом "исключил" SQLi. А сайт всего из 2х страничек состоял. ffuf по всякому гонял, nmap, XSS тыкал во все поля, где SQLi "не сработал". А потом сдался и нашёл решение на каком-то сайте где начали с той же кавычки в том же запросе