sqli-labs less-24 二次注入漏洞复现
时间：2021-09-05 18:48:50
收藏：0
阅读：28
账户admin‘--+ 密码aaa
登录账户
修改密码：
即可用这个密码登录admin
漏洞原因主要是修改密码的时候没有进行字符转义
导致这个username在后面的查询语句就可以闭合
原文：https://www.cnblogs.com/Zeker62/p/15226695.html
评论（0）