sqli-labs-master第17關

前言：這一關變化還是挺大的，讓我們修改密碼。 第17關 http://192.168.89.134/sqli-labs-master/Less-17/ 到這裏我們還是毫無頭緒，只能看源代碼 從源碼中可以看到：接收到用戶POST的uname和passwd後，首先根據uname查詢數據庫的username和password，若uname存在則用passwd替換password，若不存在則顯示slap1

>>阅读原文<<