Sqlilabs-24

這一關來到了二次注入的世界： 所謂的二次注入簡單一句話：就是你在一個身份下面可以改其它身份的密碼（數據） 不過在此之前想嘗試一下報錯注入在修改密碼可不可以成功： ???讓我更聰明更努力點??? ok，fine… 那就二次注入吧… 後臺的修改密碼的 SQL 語句如下： 試想，如果在註冊的時候，就寫入一個帶過濾後邊 SQL 與的字符的用戶名會怎麼樣呢？比如：admin’# SQL 語句就變成了： UP

>>阅读原文<<