sqli-labs練習（十七）--- POST-Update Query-Error Based-String

在用萬能密碼進行登錄的時候發現，username處無法繞過對密碼的檢查，總是登錄失敗。猜測後臺對uname參數的值有過濾。導致無法注入。 使用正常方式進行登錄，發現在前臺可以修改用戶的密碼。 再次嘗試，發現passwd處存在sql注入漏洞， payload：uname=admin&passwd=123'&submit=Submit，出現報錯語句 於是在passwd出輸入萬能語句uname=admi

>>阅读原文<<