sqli-labs-master第17关

前言：这一关变化仍是挺大的，让咱们修改密码。 第17关 http://192.168.89.134/sqli-labs-master/Less-17/ 到这里咱们仍是毫无头绪，只能看源代码 从源码中能够看到：接收到用户POST的uname和passwd后，首先根据uname查询数据库的username和password，若uname存在则用passwd替换password，若不存在则显示slap1

>>阅读原文<<