sqli-labs练习（十七）--- POST-Update Query-Error Based-String

在用万能密码进行登录的时候发现，username处无法绕过对密码的检查，总是登录失败。猜测后台对uname参数的值有过滤。导致无法注入。 使用正常方式进行登录，发现在前台可以修改用户的密码。 再次尝试，发现passwd处存在sql注入漏洞， payload：uname=admin&passwd=123'&submit=Submit，出现报错语句 于是在passwd出输入万能语句uname=admi

>>阅读原文<<