说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现
开始测试：
这是我注册完test刚登录的情况
找注入点更新数据的update，很容易找到在age段
这次我注册的时候用户还是test，但是年龄我对后面进行了省略
可以看到我直接登录到管理员上了
防御：可以进行强转这样无法闭合漏洞也就无法实现了
相关推荐
网络研究院1 小时前
LastPass 发布紧急安全预警：针对主密码的活跃网络钓鱼攻击正在进行中himobrinehacken2 小时前
揭秘Windows程序启动的神秘之旅TunerT_TQ4 小时前
【智能体安全治理｜专栏第9期】从“一堆规则”到“数字宪法”：智能体治理的下一个阶段云水一下5 小时前
零基础玩转bWAPP靶场（三十二）：Broken Auth. - CAPTCHA Bypassingzzq77975 小时前
APP 加固选型实战：从保护面构建到发布验收的全链路指南鹿鸣天涯6 小时前
应急响应：常见WebShell管理工具zzq77977 小时前
Android 17 升级后 System.load 报错排查与加固兼容指南雾屿_Mistisle7 小时前
SQL注入howdoyoudo2026067 小时前
AI审计手记 #10：当Google Earth变成谣言工厂——AI卫星图功能48小时失控始末cyforkk7 小时前
并发控制与状态安全：Single-Flight 与幂等性的本质区别