sqli-labs (less-24)

sqli-labs (less-24)

进入24关，输入用户名和密码，登入后会显示你的用户名，下面的输入框就是改密码

我在输入用户名和密码的位置试了很多次，发现用户名和密码的位置是没有注入点的
这里我们先点击右下角的 New User click here?，创建一个admin’#的账户，密码为123456

回到主页面后，使用创建的admin’#账户进行登入

在这里更改admin的密码，将123456改为159357

这时我们再回到主页面，发现我们可以使用159357登入admin的账户


这关的注入方式叫做二次注入攻击，开发员有时候只在第一个页面做了字符过滤处理，但没有对后面的页面进行字符串处理