sqli-labs————less 24（二次排序注入）

二次排序注入本关为二次排序注入的示范例。 二次排序注入也成为存储型的注入，就是将可能导致sql注入的字符先存入到数据库中，当再次调用这个恶意构造的字符时，就可以出发sql注入。二次排序注入思路： 1. 黑客通过构造数据的形式，在浏览器或者其他软件中提交HTTP数据报文请求到服务端进行处理，提交的数据报文请求中可能包含了黑客构造的SQL语句或者命令。 2. 服务端应用程序会将黑客提交的数据信息进行存

>>阅读原文<<