Sqlilabs-17

来到了 17 关，从这关开始刚学习须要借助源码来配合学习，本关学习内容是 update 内容mysql 从源码中能够看到，开发者的意图流程是：web 首先查询用户名相匹配的 users 表中 数据，因此这里若是须要注入首先得有一个在数据库中已经有了的用户名，如果现实挖掘漏洞过程当中这，若是能够，能够先本身先注册一个，这下在数据库中就躺着了一个可利用的用户名和密码…，没有的话能够盲猜，如通常都有 a

>>阅读原文<<