实验目的
理解二阶注入的原理及发生的场景,了解二阶注入与普通注入的区别,熟悉二阶注入的方法和过程。
实验步骤
本实验的目标是:以SQLi-Labs网站的Less-24为入口,利用二阶注入的方式将目标用户名admin的密码更改成指定的aabbcc.
1.访问SQLi-Labs网站
在攻击机 Pentest-Atk打开FireFox浏览器,并访问靶机A-SQLi-Labs 上的SQLi-Labs网站Less-24。访问的URL为:
http://[靶机IP]/sqli-labs/Less-24/(注意大小写)
2 注册新用户
在Less-24的初始页面点击下方的"New User click here?":
在用户注册页面新建用户admin'#,并设置其登录密码(本例中为123456):
新用户注册成功后将自动跳转至Less-24的初始页面。
3.利用新用户admin'#登录并修改密码
利用刚刚注册的新用户admin'#登录:</