二次注入原理与实例分析

原理： 第一步：插入恶意代码，向数据库插入数据的时候，虽然对特殊字符串进行了转义，但写入数据库的时候还保留了原来的内容（不管有没有发生转义），使得数据本身已经包含恶意内容 第二步：引用恶意数据，恶意数据写入数据库中，在利用查询读取恶意数据，没有检查，就会造成SQL的二次注入 实例分析 在sqli-lab第24关中，利用的就是二次注入 我们首先审查源码，可以发现在注册的页面 使用了mysql_rea

>>阅读原文<<