sql注入之二次注入

條件 登陸：不能注入 註冊：不能覆蓋，但可以知道有哪些用戶，沒有限制特殊符號，可註冊admin-- - 修改密碼：各密碼字段不能注入，修改密碼時用戶是自動獲取當前用戶 原理（admin爲一個已知用戶） 註冊一個admin’-- -用戶，使更改密碼時獲取用戶後註釋密碼，達到admin’-- -用戶更改admin密碼 步驟： 1.註冊一個admin’-- -用戶 2.更改admin’-- -用戶密碼

>>阅读原文<<