Sqlilabs-17

來到了 17 關，從這關開始剛學習需要藉助源碼來配合學習，本關學習內容是 update 內容 從源碼中可以看到，開發者的意圖流程是： 首先查詢用戶名相匹配的 users 表中 數據，所以這裏如果需要注入首先得有一個在數據庫中已經有了的用戶名，若是現實挖掘漏洞過程中這，如果可以，可以先自己先註冊一個，這下在數據庫中就躺着了一個可利用的用戶名和密碼…，沒有的話可以盲猜，如一般都有 admin gues

>>阅读原文<<