sqli-labs Less-17 Update Query-Error Based-String

標題基於錯誤_POST_更新查詢注入 這關模擬的場景是登錄後在修改密碼界面注入。 1、注入點分析： 第一步測試uname=1&passwd=1時，沒有登錄失敗提示信息，只有下圖的顯示。 接着嘗試uname=1&passwd=1’和uname=1&passwd=1"，還是什麼都沒有發生。 這關的提示是更改密碼，後臺的Mysql語句應該會用到update，查看看源碼： 可以看出：用戶輸入uname和p

>>阅读原文<<