Less-24(POST - Second Oder Injections *Real treat* - Stored Injections)
手工注入
这里是二次注入。
先进靶场,开一个新的账户。之后经过分析我们能直接修改管理员用户的密码。
![](https://i-blog.csdnimg.cn/blog_migrate/dd50942814bcca9d66c9acfd5fe2a48d.png)
admin‘#
![](https://i-blog.csdnimg.cn/blog_migrate/2db179654d6acddd559dd7ef04d8d1fc.png)
![](https://i-blog.csdnimg.cn/blog_migrate/37f6d87f27e5efef624852f0fb78e5c7.png)
使用admin’#修改密码实际上修改的是admin的密码。
![](https://i-blog.csdnimg.cn/blog_migrate/e3bc1a6b03ae896cbc5b871d514396d8.png)
登入成功。
自动化注入脚本
好像不能自动化
这里是二次注入。
先进靶场,开一个新的账户。之后经过分析我们能直接修改管理员用户的密码。
admin‘#
使用admin’#修改密码实际上修改的是admin的密码。
登入成功。
好像不能自动化