Sqlilabs-24

这一关来到了二次注入的世界： 所谓的二次注入简单一句话：就是你在一个身份下面可以改其它身份的密码（数据） 不过在此之前想尝试一下报错注入在修改密码可不可以成功： ???让我更聪明更努力点??? ok，fine… 那就二次注入吧… 后台的修改密码的 SQL 语句如下： 试想，如果在注册的时候，就写入一个带过滤后边 SQL 与的字符的用户名会怎么样呢？比如：admin’# SQL 语句就变成了： UP

>>阅读原文<<